magazin für 
computer 
technik .....23 


Milliarden Accounts bei Yahoo, Dropbox & Co. geklaut 


Sie wurden 
gehackt! 


Das müssen Sie jetzt tun 


Das nächste Windows 
Ubuntu 16.10 
Android-Tuning-Tools 


Über 3 GByte/s bezahlbar 
@ 
SSDs im Test 


Broadwell E übertakten 
Gimp-Crashkurs 

Autonome Schiffe e470 
Android TV programmieren poo 
Windows-Support: Abzock-Anrufe 


m 
OBER 
ond d d 
NOQ 
owon 


Playstation VR und 20 Spiele im Test 


VR fürs Wohnzimmer 


Der Kunde 1,8% Knecht 


Im Allgemeinen heißt es, der Kunde sei König. 
Das kaufmännische Credo soll den Geschäfts- 
treibenden dazu anhalten, die Wünsche des 
potenziellen Käufers zu erfüllen, denn, so 
ein weiteres Credo, die Konkurrenz schläft 
nicht. Wer nicht nett zu seinen Kunden ist, 
verliert sie an die Mitbewerber. 


Der oben beschriebene Mechanismus ist also 
keine gottgegebene merkantile Binse, sondern 
Ergebnis eines fragilen Gleichgewichts, das 
nur im Idealfall besteht. Als jemand, der von 
Berufs wegen kommerzielle Produkte beurteilt, 
treiben mir Monopole den Angstschweiß auf die 
Stirn. Denn fehlt die Konkurrenz, kann sich das 
Verhältnis zwischen Knecht und König umkehren. 
Der Untertan wird zum Usurpator und übt Macht 
über seinen früheren Herrn aus. So war es 
Jahrtausende lang im Spiel der Könige, so 
schnell schüttelt eine Gesellschaft über 
Generationen eingeübte Reflexe nicht ab. Wer 
Macht hat, nutzt sie in der Regel aus - auch 
und gerade in der freien Wirtschaft. 


Je älter die Software-Branche wird, desto 
deutlicher treten die Unterschiede zwischen 
Spezialist und Stümper zu Tage. Ein einfaches 
Frage-Antwort-Spielchen illustriert das. Wer 
entwickelt die beste Kreativ-Software? Adobe. 
Wer kennt sich mit Büro-Anwendungen aus? 
Microsoft. Klar gibt es hier wie dort viel- 
versprechende Alternativen, vor allem für Heim 
und Hobby, aber unter Profis ist man sich 
einig, was angeschafft wird - mit fatalen 
Folgen für den Kunden. 


In beiden Fällen, sowohl bei den Kreativ- 
produkten von Adobe als auch bei den Office- 
Anwendungen von Microsoft, drängt der 
Hersteller dem Kunden ein Abonnement auf. 

Die Creative Suite von Adobe ist seit Jahren 
Geschichte und mittlerweile hoffnungslos 
veraltet. Wer beruflich mit Photoshop, 
Illustrator, InDesign und Co. arbeitet, muss 
wohl oder übel eine monatliche Gebühr zahlen. 


Microsoft Office gibt es zwar auch in der 
Version 2016 noch zu kaufen, Office-365- 
Abonnenten bekommen aber laufend neue Funk- 
tionen, von denen es zum Teil sogar explizit 
heißt, dass sie für die Kaufversion nicht 
vorgesehen sind. Kunden beider Firmen regen 
sich in den Support-Foren der Hersteller, in 
den Foren von c't und heise online sowie über 
andere Kanäle seit Jahren über diese Praxis 
auf, die verbliebene Kunden der Kaufversionen 
zum Abonnement zwingen soll - vergeblich. 


Lediglich die Hersteller der zweiten Reihe, 
Corel zum Beispiel, beteuern, dass es ihre 
Software auch künftig frei von Abo-Zwängen 
geben wird. Dem Kundenwunsch wird jedoch nur 
dort entsprochen, wo auch Sanktionen drohen, 
wenn er unerfüllt bleibt. In den Königreichen 
von Adobe und Microsoft wird der Kunde mehr 
und mehr zum Knecht. 
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VR fürs Wohnzimmer 


Bislang war Virtual Reality nur ziemlich teures Spiel- 
zeug für Freaks. Mit der Playstation VR zeigt Sony 
nun, dass die Technik auch für den Massenmarkt 
taugt. Außerdem: Die 20 besten Spiele im Test. 


Leserforum 


Alte Grafikkarten günstig 


Desktop-PCs und Notebooks für Gamer, c't 22/16, 
S. 100 


In Zeiten, wo Leute ihre Hardware für ein 
Butterbrot verkaufen, weil sie sich immer 
die eine neue Graka kaufen, nur um mit ei- 
ner einzelnen Karte leistungsfähig genug 
zu sein, kaufe ich deren „alte“ und „absolut 
untermotorisierte“ Hardware und stecke 
sie auf eine sehr aktuelle Plattform. Heraus 
kam so gegen Erscheinen des Sockel 2011- 
3 ein System, das für verhältnismäßig über- 
schaubares Geld selbst heute noch für vie- 
les reicht. 1600-Watt-Netzteil, der i7 Ex- 
treme, nur 16 GByte Speicher, aber der mit 
3 GHz, und ein Mainboard, das eigentlich 
in den Workstationbereich gehört, aber mir 
seit Einbau durch seine Eigenschaften 
kaum Kopfzerbrechen bereitete. Darauf 
toben sich 4 Titans der ersten Generation 
aus, die ich für teilweise 300 Euro, aber 
auch für 550 Euro bekam. Per Eingriff in 
die Lüftungskurve werden die Karten keine 
70 °C warm, aber deutlich laut - ich nutze 
Kopfhörer beim Zocken, daher juckt mich 
das nicht die Bohne. 


M. Pech M 


Verschlüsselt im WLAN 


Drei Wege, über WLAN-Hotspots sicher ins Internet 
zu gehen, c't 22/16, S. 76 


Bei Durchsicht der Tabelle fällt auf, dass 
kein Anbieter mit Sitz in Deutschland auf- 
geführt ist. Wurde bewusst kein deutscher 
Anbieter aufgeführt? Sind denn Server in 
Rumänien, Panama, Hongkong oder Mol- 
dawien als sicherer einzuschätzen? Zusatz- 
frage: Wie kann ich eigentlich prüfen, ob 
mein Internetverkehr über WLAN ver- 
schlüsselt ist? 


G. Englert X 


Ein VPN-Anbieter mit Firmensitz in 
Deutschland unterliegt der TKÜV. Sobald er 
mehr als 10.000 Kunden hat, muss er eine 
Überwachungsschnittstelle bereithalten. In 
anderen Ländern gibt es sehr wahrscheinlich 
auch Abhörschnittstellen. Aber die dortigen 
Inlandsgeheimdienste werden sich selten für 
ausländische Kunden interessieren und deren 
Traffic von vornherein aussortieren, um ihre 
Rechenlast handhabbar zu halten. Sollten 
Sie Grund zur Annahme haben, dass Sie un- 
rechtmäßig überwacht werden und wollen 
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Ihre Anonymität wahren, bleibt nur der Weg 
über Tor oder ähnliche Dienste. 

Wie Sie den VPN-Status erkennen kön- 
nen, hängt vom Endgerät ab: Bei Android er- 
scheint in der Statuszeile ein Schlüsselsym- 
bol. Bei Windows kommt es aufs jeweilige 
VPN-Tool an. Meist gibt es ein Tray-Symbol, 
ebenso bei macOS in der Statusleiste. 


TKÜV, Tor: ct.de/yfmj 


VPN nur mit IPv4 


Smartphones und Tablets per IPSec und OpenVPN 
absichern, c’t 22/16, S. 78 


Nach mehreren Stunden Ausprobieren die 
Enttäuschung: Als Kunde in einem regio- 
nalen DSL-Ausbaugebiet (DS-light und 
IPv6) klappt VPN zur FritzBox so nicht. 
Mehrwert? Bei M-net nur mit IPv4 gegen 
einmalige und monatliche Gebühr - trotz 
bereits gebuchtem Komfortanschluss. 
Ärgerlich! 


netrolst EM 


Wieso ungenau? 


Elektrische Größen mit dem Arduino erfassen, 
c't 22/16, S. 166 


Auf Seite 167, letzter Satz im Absatz 
„Strom messen“ schreiben Sie: „Aller- 
dings funktioniert das prinzipbedingt nur 
mit sehr hohen Strömen und ist entspre- 
chend ungenau“. 

Das war noch in den 1990ern so. Aber 
ich habe bereits vor 7 Jahren bei meinem 
damaligen Arbeitgeber mit einer Tektro- 
nix TCP 3xx Stromzange gearbeitet. Da- 


Wir freuen uns über Post 


NM redaktion@ct.de 


c't magazin 


c't Forum 


w] @ctmagazin 


Ausgewählte Zuschriften 
drucken wir ab und kürzen sie 
wenn nötig sinnwahrend. 


Antworten sind kursiv gesetzt. 


bei war die Genauigkeit der Zange im un- 
teren einstelligen Milliampere-Bereich gut 
genug, um am Stromverbrauch eines 
WLAN-Chips (Marvell 88W8385) den 
dort konkret ablaufenden Opcode ab- 
schätzen zu können. Stromzangen sind 
also nicht mehr prinzipbedingt auf hohe 
Ströme begrenzt. 


Maik Reif 4 


Das stimmt. Die Aussagen im Artikel bezogen 
sich auf günstige, kleine Stromzangen, wie sie 
im Elektronik-Handel als Arduino-Zubehör 
angeboten werden. 


Praktiken bei Dating- 
Portalen 


Kontaktsuche wird zum finanziellen Desaster, 
c't 22/16, S. 66 


Nicht nur bei C-Date sind diese Praktiken 
normal, bei mir war es Treffpunkt18.de. 
Eines Abends per iPhone einen 3-Monats- 
Vertrag abgeschlossen, wobei ich mir vor- 
her extra noch die AGB durchgelesen hat- 
te. Und in diesen wurde mir ein Wider- 
rufsrecht eingeräumt mit der Angabe, 
dass nur der in Anspruch genommene 
Zeitraum bezahlt werden müsse. Nach 
zwei Tagen war mir klar, dass nur Fake- 
Nachrichten von Bots versendet werden. 
Also sofort den Widerruf getätigt mit der 
Bitte, wie in den AGB angegeben den an- 
teiligen Betrag in Rechnung zu stellen. 
Danach ging die „Kundenservice“- 
Tortur los. Mir wurde die Kündigung nach 
der dreimonatigen Mitgliedschaft bestä- 
tigt, woraufhin ich auf den Widerruf ver- 
wies. Es folgten mehrere Versuche, per 
Mail die Sache klarzustellen, aber außer 
Baukastentexten kam nichts zurück. So- 
mit drohte ich an, die Lastschrift zurück- 
gehen zu lassen, sollte mir nicht endlich 
die Grundlage für den nicht anerkannten 
Widerrufzugehen. Dazu hörte ich, wie zu 
erwarten war, nichts, und somit ließ ich 
die Lastschrift zurückbuchen. Nun dauer- 
te es nur ein paar Tage, bis ein Schreiben 
vom Inkassobüro im Briefkasten lag, mit 
der Aufforderung, den Beitrag und Ge- 
bühren zu begleichen. Daraufhin schrieb 
ich dorthin, dass ich endlich den Nachweis 
über die Rechtmäßigkeit der Forderung 
haben möchte. Die Reaktion war, dass die 
Forderung hinfällig sei. In der Zwischen- 
zeit hatte ich mehrmals darauf gedrängt, 
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Leserforum 


treffpunkt18 


Finde knisternde Erotik 


KOSTENLOS ANMELDEN 
Geschlecht: Mann z 
Pseudo: Benutzername 
anie oenen Banuzenamen 
Passwort: pas 
E-Mail: | E-Mail Adresse 
Um Nachricmen zu empfangen 


Ich bestätige, dass ich die AGB und 


Datenschutzbestimmungen gelesen und akzeptiert 
habe 


E| Ich bestätige, dass ich die 
Unterhaltungsrichtlinien gelesen und akzeptiert 
habe 


Ich erhalte Informationen und Angebote des 
Betreibers per E-Mail. Der Zusendung kann ich 
jederzeit widersprechen 


Nach der c’t-Berichterstattung zu C-Date schilderte uns ein Leser 
ähnliche Probleme mit der Dating-Plattform Treffpunkt18.de. 


dass mein Mitgliedskonto gelöscht wird, 
da ich täglich Mails bekam mit der Info, 
wie beliebt mein Profil denn sei. 

Die Mails bekomme ich immer noch, 
mein Konto ist nach wie vor nicht ge- 
löscht, und es ist mir auch nicht möglich, 
dies auf der Webseite zu veranlassen, 
denn wenn ich mich einloggen will, erhal- 
te ich die schöne Nachricht, dass ich 72,40 
Euro Außenstände hätte, die ich erst be- 
zahlen solle, bevor ich auf mein Profil zu- 
greifen darf. Da der Kundenservice „toter 
Mann“ spielt, frage ich mich, wie ich end- 
lich dieses Konto loswerden kann und ob 
ich nicht einen Anspruch auf Schadener- 
satz für meine missbräuchlich verwende- 
ten Daten und Fotos habe, mit denen die 
Seite jaihr Geld verdient. 


H. Lechner M 


Werbung ignorieren 


Online-Marketingbranche will sich selbst reformie- 
ren, c't 21/16, S. 42 


Werbung hat nach meiner Auffassung ei- 
nen informativen Charakter. Über Wer- 
bung kann ein Unternehmen oder Dienst- 
leister mitteilen, dass es bestimmte Pro- 
dukte gibt und wo man sie bekommt. 
Jedoch ist nirgendwo festgelegt, dass ich 
als Konsument die Werbung zwangsweise 
konsumieren muss. Mein Recht besteht 
damit auch in der Tatsache, Werbung 
ignorieren zu dürfen. 

Das ist leider zwischenzeitlich kaum 
möglich, da die Werbung in allen Medien 
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so beherrschend integriert wurde, dass ihr 
kaum zu entgehen ist. Das geht sogar so 
weit, dass Inhalte erst verfügbar werden, 
wenn die vorgeschaltete Werbung abge- 
spult wurde. In dem ganzen bunten und 
auch gleichartigen Geflacker ist der Inhalt 
vieler Webseiten kaum noch erkennbar. 
Als Surfer bleibt mir da nur, dem bunten 
Treiben mit technischen Maßnahmen 
Einhalt zu gebieten, wenn schon die Ein- 
sicht nicht greift, es übertrieben zu haben. 


Dirk Schultebraucks 4 


Software-Obsoleszenz 


Es fehlt an Konzepten zur Vermeidung von 
Elektronik-Schrott, c’t 21/16, S. 78 


Leider fertigen Hardware-Hersteller nicht 
nur immer weniger Recycling-freundliche 
Geräte, etwa mit eingeklebten statt wech- 
selbaren Akkus, sondern auch so mancher 
Internet-Konzern sorgt dafür, dass funk- 
tionstüchtige Geräte geplant obsolet wer- 
den: Zum Beispiel Facebook/WhatsApp 
mit der Support-Einstellung für diverse 
ältere Betriebssysteme Ende 2016! Ich 
nutze WhatsApp umwelt- und daten- 
schutzfreundlich aufeinem älteren Nokia 
E71 mit separater SIM-Karte und Rufnum- 
mer. So bewahre ich meine Kontakte auf 
meinem eigentlichen Smartphone vor der 
Cloud. Ich habe auch noch ein Nokia N97 
mini als Ersatzgerät für das E71, aber lei- 
der muss ich beide Geräte am Jahresende 
wohl wegschmeißen, wenn der Konzern 
das Support-Ende durchzieht. Es ist ja 


schön, dass es WhatsApp bisher für fast 
jedes OS gab, aber gerade ein Konzern wie 
Facebook sollte doch das „Kleingeld“ üb- 
righaben, um beispielsweise aus Umwelt- 
schutzgründen die alten OSnoch ein paar 
Jahre weiter zu tragen. 

Was ist außerdem mit all den Millio- 
nen Nutzern in Afrika, Indien und Südost- 
asien, die ältere Mobiltelefone nutzen, 
weil sie sich schlichtweg keine aktuellen 
Smartphones leisten können? Die werden 
schlagartig von der Messenger-Kommu- 
nikation abgehängt! Das ist skandalös und 
respektlos. Ich schenke jedenfals dem 
Gelaber von Facebook bezüglich „sozialer 
Verantwortung“ und Umweltschutz kei- 
nen Glauben mehr. 


Christian Gali 4 


Ergänzungen & 
Berichtigungen 


Kürzere Laufzeit 
Alle mal ruhig, c’t 22/16, S. 53 


Der Sennheiser PXC 550 hat im Kabel- 
betrieb eine Laufzeit von ca. 30 Stunden, 
nicht 40. Alle Anpassungen des Effektmo- 
dus „Regisseur“ werden direkt im Kopf- 
hörer gespeichert, stehen also auch ande- 
ren Wiedergabegeräten zur Verfügung. 


Sorglosbox kann mehr 


Geteiltes Glück, WLAN für Kunden und Gäste, 
c't 22/16, S. 72 


In der Tabelle finden sich zum Anbieter 
Sorglosbox (www.sorglosinternet.de) fal- 
sche Angaben: Die Sorglosbox beherrscht 
Client Isolation, umfasst einen Jugen- 
schutzfilter und kann die Bandbreite des 
Gäste-WLAN begrenzen. Außer der Bro- 
schüre hat der Anbieter auch Aufkleber 
zur Information potenzieller WLAN- 
Nutzer im Programm. 


Mehr Bandbreite 


Drei Wege, über WLAN-Hotspots sicher ins Internet 
zu gehen, c't 22/16, S. 76 


An einem DSL16000-Anschluss mit An- 
nex J erreicht der Upstream bis zu 
2,2 MBit/s. Ohne Annex J sind es wie im 
Beitrag dargestellt maximal 1,1 MBit/s. 
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Schlagseite 


Was verstehen Sie da nicht? en 
g auch Operationen Zu 


Ich Aa nur, ob meine Handy-Versicherun 
an eunaren umfasst. 


Weitere Schlagseiten auf ct.de/schlagseite 
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News | Galaxy-Note-7-Debakel 


Der Smartphone-GAU 


Analyse zum Akkuproblem des Samsung Galaxy Note 7 


Das Galaxy Note 7 ist Geschichte: 
Weil auch die Akkus von als sicher 
deklarierten Austauschgeräten in 
Brand gerieten, stellte Samsung die 
Produktion Anfang Oktober ein. 
Was ist bei dem Smartphone- 
Flaggschiff schiefgegangen? 


Von Florian Müssig 


llein in den USA geriet in den ersten 

zwei Wochen nach dem Verkaufs- 
start Ende August beirund 100 Exempla- 
re des Note 7 der Akku in Brand; ihre Nut- 
zer erlebten mit diesem „Thermal Runa- 
way“ den Worst Case jedes Lithium- 
Ionen-Akkus. Er kann durch eine Vielzahl 
interner wie externer Faktoren hervorge- 
rufen werden. Samsung selbst sprach nach 
Bekanntwerden der Vorfälle davon, dass 
sich Anode und Kathode in der Zelle be- 
rührt hätten - vulgo interner Kurzschluss. 

Die Freisetzung der gespeicherten 
elektrischen Energie durch einen inter- 
nen Kurzschluss führt zu starker Erwär- 
mung. Ab einer gewissen Temperatur rea- 
gieren die Zellkomponenten chemisch 
miteinander, was zu noch mehr Hitze und 
weiteren chemischen Reaktionen führt. 
Dabei entsteht viel Gas; die Zelle bläht 
sich auf und platzt irgendwann - meist 
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verbunden mit einem Entzünden des hei- 
ßen Gas-Sauerstoff-Gemischs. 


Note-Stromversorgung 
Das Fehlerbild „überproportional viele 
Akkus gehen nach vergleichsweise kurzer 
Nutzungsdauer hoch“ lässt Fachleuten zu- 
folge auf einen Fehler im Zell-Design 
schließen. Die Akku-Forscherin Bai-Xiang 
Xu von der TU Darmstadt vermutete im 
Gespräch mit c’t, dass Samsung gezielt 
einen zu dünnen Separator verwendet 
haben könnte oder dass er bei der Ferti- 
gung zu dünn geriet. Ein Separator trennt 
die beiden Elektroden elektrisch und er- 
laubt lediglich den Austausch von Lithium- 
Ionen durch den Elektrolyten hinweg. 
Wenn der Separator reißt oder anderweitig 
versagt, kommen die beiden Elektroden 
wie von Samsung geschildert in Kontakt. 
Ein anderer Experte, der namentlich 
nicht genannt werden wollte, brachte 
einen weiteren möglichen Fertigungsfeh- 
ler ins Gespräch. Wenn vor der Zellforma- 
tierung geschlampt wird, könnten Gas- 
bläschen im Akku verbleiben. Lithium- 
Ionen kommen an diesen Bläschen nicht 
vorbei, sondern scheiden sich unplanmä- 
Big an ihnen ab. Hat man erst einmal 
einen solchen Kristallisationskern, sam- 
melt sich mit jedem Zyklus mehr Lithium 
daran an, sodass er wächst. Nach wenigen 


Bild: iFixit / CC BY-NC-SA 3.0 


Zyklen kann dieser Lithium-Dendrit groß 
und spitz genug sein, um den Separator zu 
durchstoßen. Weil Lithium leitet, führt 
auch der Dendrit wiederum zu einem in- 
ternen Kurzschluss. 

Die Akkus der in Brand geratenen 
Note 7 stammten wohl von ITM, einem 
Zulieferer ohne eigene Zellfertigung. Er 
hat also das Akkupack nur aus Zelle und 
Ladeelektronik zusammengebaut. Die 
Zelle an sich kommt aus dem Samsung- 
Konzern selbst, nämlich von Samsung 
SDI. Samsung SDI ist einer der größten 
Akkuproduzenten weltweit mit (bis dato) 
einwandfreiem Renommee - was gegen 
einen dusseligen Fehler beim Zell-Design 
oder bei der Fertigung spricht. 

Die Akkus des alternativen Zulieferers 
ATL - die klassische Second Source für 
diese Komponente - waren wohl haupt- 
sächlich für Note-7-Exemplare vorgese- 
hen, die in China verkauft werden sollten. 
ATL ist ebenfalls Konfektionierer, hat im 
Unterschied zu ITM aber auch eine eigene 
Zellfertigung. Berichte über brennende 
ATL-Akkus sind bislang keine bekannt. 


Der US-Verbraucherschutz 

Elliot Kaye, der Chef der US-Verbraucher- 
schutzbehörde CPSC, brachte in einem 
Bloomberg-Interview eine andere poten- 
zielle Ursache ins Spiel: zu hoher Druck 


c't 2016, Heft 23 


auf den Akku. Details, wo, wann und wie 
der Druck auf den Akku gekommen ist, 
nannte er allerdings nicht, doch das wären 
die entscheidenden Informationen. 
Grundsätzlich muss Druck nichts 
Schlechtes sein: Akkus für Elektroautos 
werden beispielsweise mit flächigem 
Druck auf den Zelllagenstapel verpresst 
verschweißt. Dadurch wird ein Ausdehnen 
der Lagen beim Laden vermieden, was 
ihrer Lebensdauer zugute kommt. 
Kritisch ist hingegen punktueller 
Druck auf den Zellstapel oder seitlicher 
Druck gegen den Stapel: Dann können sich 
die Lagen gegeneinander verschieben 
oder gar reißen. Selbst punktueller Druck 
ohne Beschädigung hat Auswirkungen: An 
der Druckstelle liegen die Schichten mini- 
mal enger zusammen. Weil Strom sich den 
Weg des geringsten Widerstands sucht, 
wird diese Stelle mehr belastet als die Um- 
gebung und erwärmt sich stärker. Ein lo- 
kaler Hotspot kann deshalb ebenfalls Aus- 
gangspunkt für einen Thermal Runaway 
sein - vor allem bei anhaltender Smart- 
phone-Nutzung oder beim Aufladen, 
wobei generell vermehrt Wärme entsteht. 


Rückruf in zwei Akten 

Samsung erklärte beim ersten Rückruf 
Anfang September, dass es „Unstimmig- 
keiten bei bestimmten Akkuzellen“ gege- 
ben hätte. Danach habe „Samsung inten- 
siv mit seinen Zulieferern zusammenge- 
arbeitet, um höchste Fertigungsqualität 
und beste Qualitätssicherungsprozesse si- 
cherzustellen.“ Zudem sei Samsung „nach 
gründlicher Prüfung [...] nun davon über- 
zeugt, dass die Schwierigkeiten mit dem 
Akku bei den im Rahmen des Austausch- 
programms für Kunden in Deutschland 
zur Verfügung gestellten neuen Note 7 
vollständig behoben sind.“ 

Diese Aussagen klangen nach einem 
Fehler in der Fertigungskette, der leicht 
zu beseitigen war. Und in der Tat: Nach 
rund zwei Wochen hielten erste Kunden 
ihr Austauschgerät in Händen. Das war 
extrem schnell, wenn man bedenkt, dass 
Samsung den Fehler suchen und beheben, 
die Produktion wieder hochfahren und die 
Handys weltweit verschicken musste. 

Dass ab sofort nur noch Akkus von 
ATL zum Einsatz kamen, wie manche Be- 
richte behaupteten, erscheint unglaub- 
würdig: ATL war dem Vernehmen nach 
für rund 30 Prozent aller Note-7-Akkus 
zuständig - man kann die Produktion 
einer maßgefertigten Komponente nicht 
innerhalb so kurzer Zeit aufs Dreifache 
steigern. 
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Bereits wenige Tage, nachdem sich 
betroffene Kunden über ihre Austausch- 
geräte freuten, trat dann der GAU ein: 
Ende September gerieten auch mehrere 
dieser von Samsung als sicher deklarierten 
Exemplare in Brand. Ob es sich dabei um 
denselben Fehler handelt wie bei den ers- 
ten Exemplaren, ob Samsung von mehre- 
ren Fehlerursachen nur eine erkannt und 
behoben hat oder ob sich durch den Zeit- 
druck neue Fehler eingeschlichen haben, 
war ab diesem Zeitpunkt nur noch sekun- 
där: Samsungs Qualitätssicherung hatte 
gepatzt und es war den Verantwortlichen 
bei der Austauschaktion nicht gelungen, 
den (oder die) Fehler restlos zu beseitigen. 
Damit blieb nur noch der finale Schritt: 
Das Note 7 wurde ersatzlos eingestampft. 


Management-Hierarchien 
Eventuell hat das ganze Debakel seinen 
eigentlichen Ursprung außerhalb der 
Technik genommen. Wie das Magazin 
Der Spiegel kürzlich darlegte, ist Samsung 
trotz seiner Größe im Grunde weiterhin 
ein patriarchisch geführtes Familienunter- 
nehmen mit strengen Hierarchieebenen. 
Möglicherweise haben 
überzogene Vorgaben 
des Managements zu 
Fehlern geführt. 

Ein gängiges Ge- 
rücht lautet, dass das 
Galaxy Note 7 nicht nur 
unbedingt vor dem 
iPhone 7 Plus auf dem 
Markt sein sollte, son- 
dern dass auf alle Fälle 
auch mehr Akkukapazi- 


»Wir überprüfen 
jeden unserer 
Prozesse bezüg- 
lich Entwicklung, 
Herstellung und 
in der Qualitäts- 


Galaxy-Note-7-Debakel | News 


fläche, das Gehäuse und den Stiftschacht 
veranschlagt, landet man hochgerechnet 
bei 3100 bis 3300 mAh, die sich bei dieser 
Gehäusedicke gemäß den bei Apple gel- 
tenden Richtlinien unterbringen ließen. 

Der von Bai-Xiang Xu vermutete dün- 
nere Separator könnte ein Puzzle-Stein 
gewesen sein, um mehr Kapazität zu er- 
reichen - was in Kombination mit dem von 
Elliot Kaye genannten zu hohen (punk- 
tuellen?) Druck auf den Akku womöglich 
fatale Folgen hatte. Oder aber die Ferti- 
gung wurde angesichts der anstehenden 
iPhone-Präsentation zu schnell hochge- 
fahren, was auf Kosten der Qualität ging. 
Wie auch immer: Wenn sich Samsungs 
Entwickler und Qualitätssicherer in solch 
kritischen Fragen aufgrund der Hierarchie 
nicht getraut haben sollten, Vorgaben hö- 
herer Ebenen in Frage zu stellen, dann 
war das Projekt schon frühzeitig zum 
Scheitern verurteilt. 

Auch hätte sich Samsung den ersten 
Rückruf sparen können: In der Kürze der 
Zeit kann man weder interne Komponen- 
ten verschieben noch die Gehäusedimen- 
sionen ändern oder geringere Akku-Kapa- 
zitäten einsetzen: Der 
Bauraum ist bereits bis 
zum Anschlag ausge- 
nutzt; die für alle Ände- 
rungen notwendigen 
Zertifizierung brauchen 
Zeit; viele Details wa- 
ren vorgegeben oder in 
Werbeunterlagen ver- 
sprochen. Selbst der 
komplette Wechsel auf 
ATL-Akkus hätte nichts 


tät gefordert worden kontrolle.« gebracht, denn diese 
war. Ersteres hat wo- müssten nach Spezifi- 
Samsung 


möglich für Zeitdruck 
gesorgt, denn Apples 
iPhone-Präsentationen 
finden seit Jahren Anfang September statt. 
Das Note 7 wurde denn auch rund einen 
Monat vor der Konkurrenz vorgestellt und 
einige Wochen früher verkauft. 

Weil die Akkukapazität des iPhone 7 
Plus aber ein gut gehütetes Geheimnis 
war, mussten die Entwickler womöglich 
eine utopische Vorgabe umsetzen oder 
sind weitüber das Ziel hinausgeschossen: 
Der Akku des Galaxy Note 7 fasst 
3500 mAh, der des iPhone 7 Plus nur 
2900 mAh. Für seine Akkukapazität ist 
das Note 7 wiederum wohl nicht dick 
genug: Es misst 7,9 Millimeter und das 
iPhone 7,3 Millimeter. Je nachdem, welche 
Dicke man dem Display zuspricht und wie 
viel Toleranz man für eine andere Grund- 


kation und Stand der 

Technik ja dieselben 

Abmessungen und den- 
selben Aufbau haben. Dazu passt, dass 
auch das China-Note-7 mit ATL-Akku zu- 
rückgezogen wurde. 


Laufende Untersuchungen 
Samsung hat versprochen, das Debakel 
aufzuarbeiten und die Ergebnisse in 
einem Bericht zu veröffentlichen. „Wann 
die Untersuchungen abgeschlossen sein 
werden, können wir derzeit leider noch 
nicht absehen“, antwortete Samsung auf 
eine c’t-Anfrage kurz vor Redaktions- 
schluss. Offensichtlich ist die Aufklärung 
komplex: „Wir überprüfen jeden unserer 
Prozesse bezüglich Entwicklung, Herstel- 
lung und in der Qualitätskontrolle.“ 
(mue@ct.de) dE 
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News | Relaunch ZDF-Mediathek 


Neustart beim ZDF 


Der Sender legt zdf.de und die Mediathek zusammen 


neo magana roysie vom 
26. Oktober 2016 


Von 9 auf 45 Millionen Besuche pro 
Monat sind ZDF.de und die ZDF- 
Mediathek seit 2007 gewachsen. 
Um auch für die Zukunft fit zu sein, 
starten die Mainzer ein neues 
Portal, das beide Websites ablöst. 


Von Volker Weber 


as klassische, lineare Vollprogramm 

binde nach wie vor die meisten Men- 
schen. Zugleich aber treibe es gemeinsam 
mit ZDFneo und ZDFinfo die Nutzung der 
Mediathek an - vor oder nach einer Aus- 
strahlung, so Dr. Eckhart Gaddum, Leiter 
der Hauptredaktion Digitale Medien beim 
ZDF. Bisher spüre man keine Verdrängung 
des klassischen Fernsehprogramms, son- 
dern nur eine Ergänzung. Gleichwohl bil- 
deten sich neue Sehgewohnheiten, etwa 
das Komaglotzen von Serien. 

Die neue ZDF-Mediathek löst zdf.de 
und die bisherige Mediathek als zentrales 
Portal des Zweiten Deutschen Fernsehens 
ab. Die Website läuft in allen aktuellen 
Browsern auf allen Plattformen im re- 
sponsiven Design, passt sich also auto- 
matisch an die Größe des Bildschirms an. 
Vor allem setzt das Portal kein Flash mehr 
voraus. Die Startseite präsentiert aktuelle 
Sendungen in Form von Bändern unter- 
schiedlicher Rubriken, die sich horizontal 
scrollen lassen. Der gesamte Inhalt er- 
schließt sich über fünf Navigations- 
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Die neue 
Mediathek 
gibts für alle 
Plattformen, 
natürlich auch 
auf Tablets. 


elemente in der Dachzeile: Rubrik, Live- 
TV, Sendung verpasst, Suche und schließ- 
lich der neue Bereich „Mein ZDF“. 

Mit „Mein ZDF“ soll die Website das 
Erlebnis personalisieren. So kann man 
Sendungen vormerken, abonnieren, auf 
Facebook, Twitter und Google+ teilen, per 
E-Mail versenden und liken. Das funktio- 
niert ohne Anmeldung per Cookies. Wahl- 
weise kann man sich auch ein Profil erstel- 
len und sich damit auf mehreren Geräten 
anmelden und seine Inhalte mitnehmen. 

33.000 Videos hat die Plattform aktu- 
ell auf Abruf. Das sind 78 Terabyte Daten 
und repräsentiert etwa drei Viertel des 
Hauptprogramms. Die Plattform liefert 
18 verschiedene Formate mit Datenraten 
bis zu 2,7 MBit/s. Das zentrale Portal nutzt 
eine JSON-API, um Inhalte an die verschie- 
densten Ausspielungskanäle zu liefern. 

Mit dem Relaunch der Mediathek gibt 
es neue Apps für Android ab Version 4.4, 
iOS 9/10 sowie eine universelle App für 
Windows 10, inklusive Windows Mobile. 
Auch aufdem großen Fernseher kann die 
Mediathek genutzt werden, von Smart- 
TVs mit HbbTV über Apple TV bis zu An- 
droid TV und Fire TV. 

Die mobilen Apps bieten grundsätz- 
lich die Möglichkeit, Beiträge auch herun- 
terzuladen und unterwegs zu schauen. 
Dem sind jedoch rechtliche Grenzen ge- 
setzt. Nur wo das ZDF solche Download- 
Rechte hat, kann es den Apps auch den 
Download erlauben. 


Mit der neuen Mediathek will das ZDF 
„viel wuchtiger auf als bisher” auftreten. 


Auch wenn das Portal pünktlich ge- 
startet ist, fehlen hinter den Kulissen noch 
einige Bausteine: Die Erfolgsmessung für 
die Apps steht noch nicht zur Verfügung. 
Und auch die kollaborativen Empfehlun- 
gen werden erst einige Wochen nach dem 
Relaunch verfügbar sein. Denn erst dann 
liegen ausreichende Daten vor, die Vor- 
schläge im Sinne von „wem dies gefallen 
hat, der hat auch das geschaut“ ermögli- 
chen. Weitere Funktionen, die ein Profil für 
„Mein ZDF“ erfordern, sind in Entwick- 
lung. So soll ein unterwegs per Smartphone 
begonnenes Video später zu Hause aufei- 
nem größeren Bildschirm weiter geschaut 
werden können. (vza@ct.de) €t 
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News | Server & Storage 


VMware bringt noch 
mehr Cloud-Funktionen 


Ab November will VMware die finale Version von vSphere 6.5 
verkaufen. Das Virtualisierungssystem enthält dann noch mehr 
Funktionen zur Verwaltung virtueller Maschinen (VMs) in 
Cloud-Rechenzentren - egal ob in eigener Hand (On- 
Premise/Private Cloud) oder bei Cloud-Dienstleistern (Public 
Cloud). Immer mehr der rund 500.000 Firmen, die vSphere 
einsetzen, betreiben ihre IT-Systeme als Clouds oder wollen in 
Zeiten kurzzeitiger Spitzenlast zusätzliche Rechenleistung oder 
Speicherplatz zukaufen. 

VMware liefert Admin-Werkzeuge für das Software-Defi- 
ned Data Center (SDDC) wie virtualisierte Netzwerkfunktionen 
(VMware NSX), Storage (VSAN) und Automatisierung 
(vRealize). VMware will es Admins zudem erleichtern, den 
Programmierern ihrer Firmen innovative Plattformen wie 
OpenStack und Docker zugänglich zu machen. 

Von vielen VMware-Nutzern sehnlichst erwartet wurde die 
neue HTMLS5-Version des vSphere Client, das grafische Werk- 
zeug zur Verwaltung von vCenter. Er soll vor allem schneller 
sein als die alte Flash-Version. Zur Verwaltung einzelner ESXi- 
Hosts ohne vCenter gibt es den ESXi Embedded Host Client 
zur Installation auf dem jeweiligen Host. 

Insgesamt stecken laut VMware mehr als 100 neue Funk- 
tionen in vSphere 6.5, darunter welche zur Verbesserung der 
Sicherheit: Im Storage-Profil für eine VM lässt sich nun fest- 
legen, dass die zugehörigen Dateien verschlüsselt werden 
sollen. Bei VSAN oder Virtual Volumes (VVols) übernimmt 
das Storage-System diese Verschlüsselung, die dann erst nach 
einer eventuellen Deduplizierung der Daten geschieht. Auch 
das Verschieben einer VM (vMotion) soll nun verschlüsselt 
erfolgen. 

Auf der VMworld Europe in Barcelona, die auch 2016 
wieder tausende Besucher anlockte, waren Storage-Systeme 
für die neuen VVols-Funktionen zu sehen, etwa bei Dell EMC, 
XtremIO, Nimble, NetApp SolidFire, Pure Storage und Tintri. 
Auch neuere Versionen der Backup- und Replikationssysteme 
von Veeam und Zerto unterstützen VVols. (ciw@ct.de) 


4 Home > 5 standalone-12 ı actions » 
Ti =£ ®8 Summary Monitor Manage Datastores Networks 
Guest OS: SUSE Linux Enterprise 12 (64-bit) 
a @sc-rdops-vmot-dhep-26-222.eng.vmware.c. 
Compatibility: ESXi 6.0 and later (VM version 11) 
d i Datacenter VMware Tools: Runnin ig. version:2147483647 (Guest Managed) 
a 01010043 DNS Name: ‘scrdapswmOHdhep 2HOBIEngimwWere.com 
e IP Addresses: 10.160.21.109 
View all 4 IP addresses 
B} standalone-2 Host 10.160.25.197 
Launch Remote Console @ 
E standalone-5 
B standaione7 
B standaione-8 


~ VM Hardware 
4 B 1016010.233 

CPU 2 CPUs) 
E standalone-vm-0 H ai 


a @ 1016012199 [ 8196 me. 819 me memory active 


» BE Memory 


E standalone-3 » O Hard disk 1 1068 


a B 10.16025.197 » Œ Hard disk 2 4GB 


E standalone-12 » J Network adapter 1 VM Network (connected) 


a 10.160.27.203 Disconnected 


@ CDV drive 1 


Der neue vSphere Client mit HTML5- und 
JavaScript-Code soll schneller reagieren als 
die alte Flash-Version. 
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Bild: VMware 


Schnelle Server- 
Festplatte 


Schnelle 2,5- 
Zoll-Server- 
Festplatte: 
Die Seagate 
Enterprise 
Performance 
15K HDD v6 
soll bis zu 
315 MByte/s 
liefern. 


Die Zeit für Festplatten im Rechenzentrum ist noch nicht ab- 
gelaufen: Seagate stellt die Enterprise Performance 15K HDD 
v6 vor, die laut Anbieter weltweit schnellste Festplatte für 
geschäftskritische Anwendungen. Das 2,5-Zoll-SAS-Laufwerk 
rotiert mit 15.000 min und soll bis zu 315 MByte/s Dauertrans- 
ferleistung erreichen. Wie für solche Laufwerke üblich, liegt 
ihre Kapazität mit maximal 900 GByte unter der üblicher 
Desktop-Festplatten. Die jährliche Ausfallrate soll lediglich 
0,44 Prozent betragen. 

Das Laufwerk ist mit verschiedenen Sektorgrößen (512e, 
512n und 4Kn) sowie optional als selbstverschlüsselndes Lauf- 
werk erhältlich. Die Enterprise Performance 15K HDD v6 soll 
im vierten Quartal verfügbar sein, Preise hat Seagate noch nicht 
mitgeteilt. (II@ct.de) 


Netzspeicher per NVMf 


Wenn der Platz für schnelle Server SSDs im Gehäuse ausgeht, 
hilft das neue Protokoll NVMf weiter. Mit NVMe over Fabrics 
bindet etwa Mangstor sein Flash-Array NX6325 an. Das System 
liefert über Ethernet (2 - 100 GBit/s) oder Infiniband bis zu drei 
Millionen IOPS. Beim sequenziellen Schreiben von Daten soll 
das NX6325 maximal 9 GByte/s erreichen, beim Lesen sogar 
12 GByte/s. Die Latenz liegt nach Angaben des Herstellers bei 
weniger als 100 us. 

Als Basis nutzt Mangstor den HPE-Server ProLiant DL380 
und die Mellanox-Netzwerkkarten ConnectX-4. Das System ist 
mit Speicherkapazitäten von 10,8 sowie 21,6 TByte erhältlich, 
dafür setzt Mangstor jeweils vier SSDs mit 2,7 oder 5,4 TByte 
aus eigener Fertigung ein. Der Flash-Speicher stammt von 
Toshiba. Die Leistungsaufnahme des Gesamtsystems beträgt 
laut Mangstor zwischen 450 und 800 Watt. Preise nennt der 
Hersteller auf Anfrage. (II@ct.de) 
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14-nm-SoC mit LTE- 
Modem für Wearables 


Der Samsung Exynos 7270 enthält nicht nur zwei 
64-Bit-ARM-Kerne plus GPU, sondern auch Modem, 
RAM, NAND-Flash und PMIC. 


Für Wearable Systems wie Smart Watches und intelligente Klei- 
dung fertigt Samsung den 14-Nanometer-Chip Exynos 7270. 
Er soll 20 Prozent weniger Energie benötigen als ein vergleich- 
barer 28-Nanometer-Chip und ist dank spezieller Packaging- 
Techniken besonders klein: In seinem quadratischen Gehäuse 
mit 1 Zentimeter Kantenlänge bringt Samsung außer dem ei- 
gentlichen Prozessor mit eingebauter GPU und LTE-Modem 
auch RAM, NAND-Flash-Speicher und ein Power Management 
IC unter. Letzteres versorgt das System mit Akku-Energie. 
Der Exynos 7270 enthält zwei 64-Bit-ARM-Kerne der Ge- 
neration Cortex-A53 (1 GHz) und eine Mali-T720-GPU. Letz- 
tere dekodiert 720p-Videos mit 30 fps in den Formaten H.264, 
H.265 (HEVC) sowie VP8 und steuert Displays mit bis zu 960 x 
540 Pixeln an. Auch Funktionsblöcke für WLAN, Bluetooth, 
GPS, Glonass, NFC und Radioempfang sind eingebaut, zudem 
lässt sich eine Kamera mit bis zu 5 Megapixeln anbinden. Der 
Exynos 7270 mit 4 GByte RAM steckt auch in der Smartwatch 
Galaxy Gear S3; Samsung will Entwicklern zudem Reference 
Kits mit dem Exynos 7270 verkaufen. (ciw@ct.de) 


J-Link-Programmiier- 
adapter für BBC Micro:Bit 


Der Bastelcomputer BBC Micro:Bit mit Cortex-MO-SoC ist 
mittlerweile für 17 Euro erhältlich. Mit integriertem Bluetooth, 
Sensoren und einigen /O-Pins ist er attraktiv ausgestattet, al- 
lerdings lässt sich Code für den Micro:Bit im Originalzustand 
nur mit wenigen angepassten Programmierumgebungen 
schreiben. Seine Firmware enthält ein per USB angebundenes 
DAPlink-Interface, das auch in anderen ARM-mBed-Entwick- 
lungsboards steckt. Ein Firmware-Upgrade der Firma Segger 
macht den Micro:Bit kompatibel mit J-Link, sodass er sich auch 
mit IDEs wie Segger Embedded Studio oder Eclipse/GDB pro- 
grammieren lässt, etwa in C/C++. (ciw@ct.de) 


J-Link-Firmware für BBC Micro:Bit ct.de/ytjr 
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Embedded Systems | News 


Controller-IC für 
30-Watt-Powerbanks 


Der Chip LC709501F von ON Semi ist für Powerbanks ge- 
dacht, die Smartphones oder Tablets unterwegs schnell nach- 
laden. Der Chip passt die Ladeleistung gemäß Qualcomm 
Quick Charge 3.0 an die Fähigkeiten des Smartphones an, so- 
dass die Powerbank außer 5 Volt auch 9 oder 12 Volt liefert. So 
sind je nach Wahl der Leistungstransistoren bis zu 30 Watt 
möglich. 

Der LC709501F übernimmt auch die Kommunikation 
über einen USB-Typ-C-Stecker und kann dessen Rolle um- 
schalten (Dual-Role Port, DRP), nämlich zwischen Energie- 
konsument beim Laden des internen Akkus und Energieliefe- 
rant zum Speisen eines Smartphones. Geplant ist auch eine 
Firmware, die dem Smartphone per USB 2.0 den Füllstand des 
Powerbank-Akkus verrät. 

Über USB Power Delivery (USB PD) sagt das Datenblatt 
des LC709501F nichts, aber der Chip unterstützt auch USB 
Battery Charging 1.2 

Angesichts der niedrigen Preise gängiger Powerbanks wirkt 
der Richtpreis des LC709501F von 2,80 US-Dollar recht hoch, 
außerdem kommen noch Akkus, Gehäuse, Buchsen, Transis- 
toren und einige weitere Bauelemente hinzu. (ciw@ct.de) 
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Recht | Datenschutz 


Zündstoff aus Luxemburg 


IP-Adressen und Datenspeicherung im Urteil 


des Europäischen Gerichtshofs 


Der Europäische Gerichtshof 
(EuGH) hat die vielleicht wichtigste 
Entscheidung im Datenschutzrecht 
der letzten Jahre gefällt. Das 
Ergebnis ist weit über das Internet 
hinaus relevant. Allerdings haben 
die Luxemburger Richter damit 
viele neue Fragen aufgeworfen. 


Von Dr. Marc Störing 


D as Datenschutzrecht schützt Men- 
schen davor, dass ihre Daten unnötig 
erfasst, gespeichert oder verarbeitet wer- 
den. Deshalb schränkt der Datenschutz 
Unternehmen, Behörden und auch Privat- 
leute im Umgang mit solchen Daten ein, 
die sich auf einzelne Personen beziehen 
lassen. Welcher Maßstab dafür gelten soll, 
ob eine solche Beziehbarkeit vorliegt, ist 
eine ständige Streitfrage im Datenschutz- 
recht; weder Gesetzgeber noch Gerichte 
hatten sie bislang klar beantwortet [1]. 

Entscheidend ist nicht zuletzt, wer in 
der Lage sein könnte, Daten bestimmten 
Menschen zuzuordnen. Es lieg nahe, al- 
lein auf das Wissen und die Fähigkeiten 
jenes Verantwortlichen abzustellen, in 
dessen Händen sich die Daten befinden. 
Was also für das eine Unternehmen ein 
personenbezogenes Datum wäre, bliebe 
vielleicht für eine andere Stelle eine bloße 
anonyme Information ohne datenschutz- 
rechtliche Relevanz. Beobachter sprechen 
hier von der Theorie des relativen Perso- 
nenbezugs. 

Aber der Gesetzeswortlaut gibt eine 
solche Einschränkung, bei der stets nur 
eine einzelne Stelle im Blick ist, nicht her. 
Auch Sinn und Zweck des Datenschutz- 
rechts stehen dem entgegen. Dieses könn- 
te vielmehr durchaus schon dann greifen, 
wenn nur ein Dritter bestimmte Daten, 
die woanders gehalten werden, auf eine 
Person beziehen kann. Juristen sprechen 
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dabei von einer absoluten Bezieh- oder 
Bestimmbarkeit. 

Das ist keineswegs bloß ein Thema 
für den akademischen Elfenbeinturm. 
Denn in der Praxis treten typischerweise 
gerade solche Fälle auf, in denen beide 
Theorien zu unterschiedlichen Ergebnis- 
sen führen. Man nehme etwa den Fall, 
dass ein Unternehmen ein Kfz-Kennzei- 
chen erfasst, aber nicht den Halter kennt. 
Den kennt allerdings das Kraftfahrtbun- 
desamt. Einer Kontonummer sieht man 
den Kontoinhaber nicht an - aber die kon- 
toführende Bank kennt ihn. 

Im Kontext des Internet spitzt sich die 
Frage insbesondere im Hinblick auf IP- 
Adressen und Webserver-Logs zu: Ohne 
Zusatzwissen, etwa aus einer Log-in- 
Funktion, kennt ein Website-Betreiber 
nicht den Inhaber des Anschlusses, von 
dem aus ein Besucher die betreffende 
Website ansteuert. Erst der jeweilige Zu- 
gangsprovider wäre in der Lage, auf Zuruf 
einer IP-Adresse den dahinter stehenden 
Anschlussinhaber zu benennen. 


Karlsruhe ruft Luxemburg 

Der deutsche Jurist Dr. Patrick Breyer, 
Fraktionschefder Piratenpartei im Schles- 
wig-Holsteinischen Landtag, wollte die 
Frage geklärt sehen. Er ging dazu exempla- 
risch gegen die Bundesrepublik Deutsch- 
land vor. Mehrere Bundesministerien und 
-behörden hatten ungefragt und monate- 
lang seine IP-Adresse gespeichert, wenn er 
ihre Websites aufrief. Seit mehr als acht 
Jahren treibt Breyer die Sache durch alle In- 
stanzen. 2014 legte der Bundesgerichtshof 
in Karlsruhe (BGH) dem EuGH dazu zwei 
Fragen zu Klärung vor: Stellen IP-Adres- 
sen, die ein Anbieter von Online-Medien- 
diensten im Zusammenhang mit einem 
Zugriff auf seine Website speichert, für die- 
sen schon dann personenbezogene Daten 
dar, wenn jemand anderes, etwa der Zu- 
gangsanbieter, über das nötige Zusatzwis- 


sen zur Identifikation verfügt? Und darfein 
Anbieter von Online-Mediendiensten nach 
europäischem Recht personenbezogene 
Daten eines Nutzers ohne dessen Einwilli- 
gung tatsächlich nur erheben und verwen- 
den, wenn und solange dies aus techni- 
schen und abrechnungsbezogenen Grün- 
den nötig ist? Die Entscheidung erging am 
19. Oktober dieses Jahres [2]. 


Rechtssicherheit 

auf Europäisch 

Nach Auffassung der Luxemburger Rich- 
ter gelten IP-Adressen bei einem Anbieter 
von Online-Mediendiensten nur dann als 
personenbezogene Daten, wenn dieser 
Anbieter „über rechtliche Mittel verfügt, 
die es ihm erlauben, die betreffende Per- 
son anhand der Zusatzinformationen, 
über die der Internet-Zugangsanbieter 
dieser Person verfügt, bestimmen zu las- 
sen“ (Erwägung 49). 

Andererseits sagt das Gericht auch, 
dass IP-Adressen praktisch doch immer 
dem Datenschutz unterfallen, denn in 
Deutschland gebe es „rechtliche Möglich- 
keiten ..., die es dem Anbieter von Online- 
Mediendiensten erlauben, sich ins- 
besondere im Fall von Cyberattacken an 
die zuständige Behörde zu wenden, um 
die fraglichen Informationen vom In- 
ternet-Zugangsanbieter zu erlangen“ 
(Erwägung 47). 

Auf den ersten Blick haben daher 
manche Datenschützer das Urteil als Sieg 
gefeiert. Immerhin hat ja das höchste eu- 
ropäische Gericht letztlich gesagt, dass IP- 
Adressen in Deutschland praktisch immer 
ein Fall für den Datenschutz seien. Diese 
Einordnung trifft der EuGH aber nur des- 
halb, weil er auf die indirekte Möglichkeit 
der Bestimmung durch die „zuständige 
Behörde“ bei „Cyberattacken“ abstellt. 

Viel grundsätzlicher ist jedoch das 
klare Bekenntnis des EuGH zum nur rela- 
tiven Ansatz der Personenbeziehbarkeit. 
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Dr. Patrick Breyer verklagte 
die Bundesrepublik 
Deutschland, weil staatliche 
Webserver dynamische 
IP-Adressen von Besuchern 
speicherten. Die Bedeutung 
des EuGH-Urteils ist im 
politischen Spektrum stark 
umstritten. Eine Stärkung 
des Datenschutzes lässt 
sich unterm Strich aber nur 
schwer darin sehen. 


Dort liegt der eigentliche Zündstoff. Damit klärt und schwächt 
der EuGH zugleich den gesamten Anwendungsbereich des Da- 
tenschutzrechts. Er erteilt damit dem absoluten Ansatz und 
insbesondere auch der bisher strengen Praxis der deutschen 
Aufsichtsbehörden eine Abfuhr. 


Die Sache mit der Speicherung 

Hätte die Entscheidung sich darauf beschränkt, dürfte das Ur- 
teil wohl als eine Art Pyrrhussieg für die Datenschützer gelten. 
Aber der EuGH hatte ja noch eine zweite Frage zu klären: Selbst 
wenn IP-Adressen als personenbezogene Daten gelten würden, 
bliebe es bei der Frage, was mit den Daten geschehen dürfte 
und was nicht. 

Deutschland hat dazu eine besonders strenge Vorschrift: 
Paragraph 15 Abs. 1 des Telemediengesetzes (TMG) erlaubt, 
Daten wie IP-Adressen nur dann zu speichern, wenn sie für die 
Nutzung oder Abrechnung eines Online-Angebots erforderlich 
sind. Andere Interessen des Betreibers spielen keine Rolle. 

Das allerdings findet der EuGH europarechtswidrig. Diese 
strenge Vorschrift müsse um eine allgemeine Interessenabwä- 
gung ergänzt verstanden werden. Es sei ja denkbar, dass ein 
Website-Betreiber zwar nicht auf Basis einer IP-Adresse ab- 
rechnen wolle (wie auch?), aber dass er etwa „Cyberattacken“ 
aufklären wolle. Das sei ein sehr berechtigtes Interesse, das 
eine Speicherung von IP-Adressen selbst dann erlaube, wenn 
das Datenschutzrecht eigentlich dagegen stehe. 

Für den Kläger wird die Entscheidung damit zur nahezu 
vollständigen Niederlage. Abgesehen davon stehen nun, nach- 
dem der EuGH gewissermaßen mit ausgestrecktem Bein in das 
deutsche Telemedienrecht gegrätscht ist, viele juristische Fra- 
gen im Raum: Wie sehen die Kriterien für die Interessenabwä- 
gung aus, die Website-Betreiber vornehmen sollen? Muss man 
nun eine ähnliche Interessenabwägung auch in andere Vor- 
schriften hineinlesen? Auch der Definitionsaspekt der Ent- 
scheidung eröffnet manches Streitfeld, wenn man ihn auf an- 
dere Daten überträgt: Sind Geräte-IDs nun, wie von den deut- 
schen Aufsichtsbehörden einst dargestellt, weiterhin personen- 
bezogene Daten? Was ist mit Geodaten? 

Unternehmen aus der Internet-Industrie mögen nun viele 
Möglichkeiten wittern - Rechtssicherheit wird damit aber auf 
absehbare Zeit nicht verbunden sein. (psz@ct.de) 


Literatur 
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News | Windows 10 


Redstone 
anderthalb 


Ein Vorgeschmack auf die 
nächste Ausgabe von Windows 10 


Die unter dem Projektnamen 
„Redstone 2“ entwickelte nächste 
Version von Windows 10 dürfte im 
März 2017 fertig werden. Schon 
jetzt zeigt sich: Microsoft bastelt 
an diversen Details, die den Alltag 
erleichtern sollen. 


Von Jan Schüßler 


ktuelle Vorabversionen von Windows 

10 für Teilnehmer des Betatest-Pro- 
gramms „Windows Insider“ geben bereits 
einen guten Ausblick auf die Neuerungen, 
mit denen Microsoft seine Kunden im 
kommenden März beglücken möchte. 
Entwickelt wird das nächste Windows 10 
unter dem Projektnamen Redstone 2. Die 
Namensgebung legt nahe, dass es vor 
allem um Feinschliff für das im vergange- 
nen Sommer veröffentlichte Anniversary 
Update gehen dürfte - auch bekannt als 
Version 1607 und entwickelt unter dem 
Projektnamen Redstone 1. 


Funktionsdetails 

Tatsächlich zeigt der aktuelle Stand von 
Redstone 2 vor allem Detailänderungen, 
die das Potenzial haben, den Alltag mit 
Windows 10 entspannter zu machen. Er- 
fahrene Anwender dürften sich über eine 
Änderung freuen, auf die man gefühlte 
Jahrzehnte gewartet hat: Der Registry- 
Editor von Redstone 2 hat jetzt eine 
Adressleiste - und sie unterstützt Kopieren 
und Einfügen. 

Die Liste „Alle Apps“ im Startmenü 
lässt sich auf Wunsch ausblenden, sodass 
das Startmenü beim Öffnen zunächst nur 
die angehefteten Kacheln anzeigt - die 
Apps-Liste lässt sich dann mit einem 
zusätzlichen Klick einblenden. WLAN- 
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Verbindungen können nun temporär ge- 
trennt werden: Schaltet man die Verbin- 
dung ab, kann man auswählen, ob sie sich 
nach einer, vier oder 24 Stunden reakti- 
vieren soll. 

Zudem vill Microsoft die Erkennung 
von Mehrfingergesten auf Präzisions- 
Touchpads verbessert und deren Konfigu- 
rationsmöglichkeiten erweitert haben. Mit 
einem serienmäßigen Treiber soll Red- 
stone 2 zudem werksseitigen Support für 
USB Audio 2.0 bekommen. Der Sperrbild- 
schirm ignoriert während der PIN-Einga- 
be den NumLock-Status des Ziffernblocks 
und sorgt so dafür, dass die Zifferneingabe 
auch bei ausgeschaltetem NumLock 
klappt. 

In Windows Update kann die „Nut- 
zungszeit“, also der Zeitraum, in dem 
Windows auf keinen Fall automatisch 
neustarten soll, nun bis zu 18 Stunden um- 


Registrierungs-Editor 


Datei Bearbeiten Ansicht Favoriten ? 


fassen. Bislang waren es maximal 12 Stun- 
den - zu wenig für Rechner, die morgens 
eingeschaltet und erst am späten Abend 
wieder ausgeschaltet werden. 


Mobiles 


Manche Änderungen hat Microsoft auch 
gezielt für das bislang arg erfolglose 
Windows 10 Mobile vorgenommen. So 
lassen sich Wörterbucheinträge, die falsch 
geschrieben und nur versehentlich aufge- 
nommen wurden, nun manuell wieder 
entfernen. Unter den Wortvorschlägen 
der Autokorrektur findet sich künftig an 
zweiter Stelle stets das tatsächlich einge- 
tippte Wort - so lässt sich die Autokorrek- 
tur wortweise umschiffen, ohne sie gleich 
ganz abzuschalten. 

Die Funktion Continuum for Phone, 
die den Einsatz mancher Windows-10- 
Smartphones mit Monitor, Maus und Tas- 
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Was lange währt: Der Registry-Editor bekommt eine Adressleiste, 


die Kopieren und Einfügen unterstützt. 
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€D =n 


Wer will, kann die Liste „Alle Apps“ im Startmenü verstecken 


und nur Kacheln anzeigen lassen. 


tatur ermöglicht, bietet zudem in Zukunft 
separate Timeout-Zeiten für Smartphone- 
Display und externen Monitor. 

Das Windows Subsystem für Linux 
(WSL) ist vor allem für Entwickler inte- 
ressant, und Microsoft hat es deutlich ver- 
bessert: Neue Instanzen der Bash on 
Ubuntu on Windows fußen künftig nicht 
mehr auf Ubuntu 14.04, sondern auf 
16.04, der aktuellen Version mit Lang- 
zeit-Support. Bereits installierte Instan- 
zen werden nicht automatisch aktuali- 
siert. Vor allem aber lassen sich Win- 
dows-Programme nun direkt aus der 
WSL-Bash heraus starten und sind mit 
Bash-Kommandos kombinierbar. 


Apps 

Die Malblock-Funktion Windows Ink, die 
seit Version 1607 in Windows 10 enthal- 
ten ist, bietet zusätzlich zum Lineal nun 
einen Zirkel mit Winkelmesser. Zudem 
gelingt die Farb- und Größenauswahl für 
die Stifte nun etwas flüssiger, weil die Pa- 
lette sich nicht mehr automatisch nach 
einem Klick schließt. 

Die Ink-Malfunktion steckt in Zu- 
kunft auch in der vorinstallierten Fotos- 
App. Einige einfache Funktionen zur Bild- 
bearbeitung beherrscht die ohnehin 
schon; mit der Erweiterung um Ink kön- 
nen Tablet-Besitzer Bilder schnell per Stift 
oder Finger mit Hinweisen und Ähnli- 
chem versehen. Außerdem bekommt 
„Fotos“ eine neu gestaltete, übersichtli- 
chere Navigationsleiste. 
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In der Karten-App hat Microsoft die 
Berücksichtigung der aktuellen Verkehrs- 
lage für Routen verbessert. Die Desktop- 
Skype-App kann in Zukunft SMS verschi- 
cken, sofern ein Windows-Smartphone 
mit dem gleichen Microsoft-Account 
läuft. 


Æ Task-Manager 


Datei Optionen Ansicht 


Prozesse Leistung App-Verlauf Autostart Benutzer Details Dienste 


Name 


v >} Service Host: Benutzerprofildienst 
4, Benutzerprofildienst 
v Ls] Service Host: CDPUserSvc_40caf 
= CDPUserSvc_40caf 
v is} Service Host: COM-+-Ereignissystem 
A COM+-Ereignissystem 
v >} Service Host: Computerbrowser 
4 Computerbrowser 
v >) Service Host: Datenfreigabedienst 
S} Datenfreigabedienst 
<$] Service Host: Designs 
„>; Service Host: DHCP-Client 
.>) Service Host: Diagnosediensthost 
‚23 Service Host: Diagnoserichtliniendienst 


>) Service Host: Diagnosesystemhost 


Weniger Details 


Zu Diensten 

Wirft man einen Blick in den Task-Mana- 
ger, fallen sehr viele Instanzen des Win- 
dows Service Host auf (svchost.exe) - in 
der zu Redaktionsschluss aktuellen Vor- 
abversion mit der Build-Nummer 14951 
rund 60 bis 70 Stück. Das sieht irritie- 
rend aus, hat aber seine Richtigkeit: 
Windows fasst kaum noch mehrere 
Dienste auf einem Service Host zusam- 
men, folglich bekommen nun die meis- 
ten laufenden Dienste ihre eigene 
svchost.exe-Instanz. 

Dass bis dato recht viele Dienste auf 
wenigen Service Hosts zusammengefasst 
liefen, hat historische Gründe: Es ging 
schlicht darum, Arbeitsspeicher zu sparen. 
Auf modernen, handelsüblichen PCs mit 
4 bis 16 GByte RAM ist das nicht mehr 
nötig. Wie stark die RAM-Belastung da- 
durch steigt, lässt sich noch nicht sinnvoll 
messen - Insider-Installationen verbrau- 
chen wegen ihrer umfassenden Teleme- 
triefunktionen stets etwas mehr Speicher 
als reguläre Versionen von Windows 10. 

Jedem Dienst seinen eigenen Host 
zuzuweisen hat zwei Vorteile: Erstens 
reißt ein abgestürzter Dienst nicht alle 
anderen mit, die auf der selben svchost- 
Instanz laufen, zweitens lässt sich nun 
einfacher der schuldige Dienst ermitteln, 
wenn ein Service-Host-Prozess eine ab- 
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CPU | Arbeitsspeicher | Datenträger Netzwerk 
0% 17MB OMB/s O0MBit/s ^ 
0% 3,6MB OMB/s 0MBit/s 
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0% 1,9 MB OMB/s OMBit/s 
o% 08MB OMB/s OMBit/s 
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0% 0,8MB OMB/s OMBit/s 
0% 6,1MB 0MB/s OMBit/s 
0% 0,9MB OMB/s OMBit/s , 

Task beenden 


Hat Redstone 2 genügend Arbeitsspeicher, bekommt jeder 
Windows-Dienst seinen eigenen Service Host. 
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norme Prozessorlast verursacht. Die Än- 
derung greift erst auf Systemen mit min- 
destens dreieinhalb Gigabyte nutzbarem 
Arbeitsspeicher - das schließt 32-Bit- 
Installationen quasi per se von der Ände- 
rung aus; ebenso wie Schmalspur-Hard- 
ware mit 2 GByte RAM. 


Starttermin 

Microsoft will zwar bislang noch keinen 
genauen Termin fürs fertige Redstone 2 
herausrücken, hat aber durch- 

aus eine Vorstellung davon. 

Die neue Gruppenrichtlinie 
„Configure the system to use 

legacy Dictionary Attack Pre- 

vention Parameters setting for 

TPM 2.0“ nennt als Mindest- 
voraussetzung „Windows 10 

Version 1703“. Sofern nichts 
dramatisch schiefgeht, darf 

man also im März 2017 getrost 

mit dem nächsten Versions- 

Upgrade für Windows 10 rech- 

nen. 

Verteilt werden dürfte 
Redstone 2 wieder als vollwer- 
tige Upgrade-Installation - ein 
bis dato recht fehleranfälliges 
Verfahren, das die alte Instal- 
lation in den Ordner c:\win- 
dows.old verfrachtet, das neue 
System installiert und die Pro- 
gramme, Daten und Einstel- 
lungen aus der alten in die 
neue Installation übernimmt. 

Immerhin versucht Mi- 
crosoft, den Prozess zu verbes- 
sern: Neue Vorabversionen 
sollen während der Installa- 
tion keine mitgelieferten Apps 
nachinstallieren, die der An- 
wender zwischenzeitlich de- 
installiert hat. Das soll auch 
gelten, wenn Apps vom Admi- 
nistrator de-provisioniert wur- 
den, also gar nicht mehr in der 
Installation stecken und auch 
neuen Benutzern nicht zur 
Verfügung stehen. 


Fazit 

Obwohl noch locker vier Mo- 
nate Zeit bis zum Release der 
nächsten Ausgabe von Win- 
dows 10 ins Land gehen, zeigt 
der momentane Entwick- 
lungsstand Erfreuliches: Di- 
verse kleine Änderungen oder 
Erweiterungen, die im güns- 
tigsten Fall alltägliche Hand- 
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griffe deutlich erleichtern - und im un- 
günstigsten Fall niemandem weh tun. 
Dabei kümmert sich Microsoft durchaus 
auch um erfahrene Anwender und um 
strukturelle Verbesserungen, etwa mit der 
Adressleiste im Registry-Editor und dem 
großzügigeren Umgang mit Service-Host- 
Instanzen. 

Unabhängig von solchen Detailverbes- 
serungen bleibt abzuwarten, ob und wann 
Microsoft sein Versprechen einlösen kann, 


Windows 10 | News 


den Prozess der Versions-Upgrades stress- 
freier zu gestalten. Nicht mehr nach jedem 
Upgrade unerwünschte Apps herauswerfen 
zu müssen ist zweifelsfrei ein Schritt in die 
richtige Richtung. Betrachtet man aller- 
dings die Fälle, in denen - wie zuletzt beim 
Anniversary Update - die Installation fehl- 
schlägt oder der Upgrade-Versuch gar die 
Installation unbrauchbar macht, wird klar: 
Der Weg zum schmerzfreien Upgrade ist 
noch weit. (jss@ct.de) 


News | Differential Privacy 


Differential 


Privacy 


Wie man Nutzerdaten erheben kann, 
ohne die Nutzer zu überwachen 


Unternehmen wie Apple, Face- 
book, Google & Co. brauchen 
möglichst viele private Daten 
über ihre Kunden, um ihnen zum 
Beispiel maßgeschneiderte 
Werbung vorsetzen zu können. 
Deshalb sind diese Unternehmen 
als Datenkraken verschrien. 

Um Kritikern den Wind aus den 
Segeln zu nehmen, hat man sich 
das Konzept der Differential 
Privacy ausgedacht. 


Von Mark Zimmermann 
und Klaus Rodewig 
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D ie Datensammelwut von Apple, 
Facebook und Google wird oft kriti- 
siert. Es ist noch gar nicht so lange her, da 
hat Facebook angekündigt, die mit einem 
WhatsApp-Konto verknüpfte Telefon- 
nummer und die Nutzungsmuster mit 
dem Mutterkonzern teilen zu wollen. Im 
Herbst 2014, als Facebook WhatsApp für 
22 Milliarden Dollar übernahm, hörte 
sich das noch ganz anders an; die Vermi- 
schung der Daten wurde damals ausge- 
schlossen. Die Vorlieben und Abneigun- 
gen seiner Benutzer kennt Facebook 
durch deren Aktivitäten auf seiner Platt- 
form bereits sehr genau. Bislang fehlte 
der letzte Schritt: die eindeutige Identifi- 


kation eines Benutzers. Dabei hilft die Te- 
lefonnummer, die jetzt aus den Whats- 
App-Daten beigesteuert wird. Die Berge 
an personenbezogenen Daten inklusive 
verifizierten Verbindungen befähigen 
Facebook, mehr und passgenauere Wer- 
bung zu verkaufen, der eigentliche Grund 
für die Änderung. 

Apple will da offenbar einen anderen 
Weg gehen. Mit iOS 10 und macOS Sierra 
wird Apple erstmalig bestimmte Nutzer- 
daten mithilfe von Differential Privacy 
erheben und schützen. Apple stellte die 
Idee auf der diesjährigen Entwicklerkon- 
ferenz WWDC vor - eigentlich ist das 
Konzept aber gar nicht so neu. Entwickelt 
wurde die Idee schon 2006 von Cynthia 
Dwork, einer Informatikerin und For- 
scherin am Microsoft Research Lab Sili- 
con Valley. Weitere Forschungen und 
Veröffentlichungen erfolgten zusammen 
mit Aaron Roth, einem Informatik-Pro- 
fessor der Universität von Pennsylvania. 
Die MS-Forschungs-Einrichtung wurde 
Ende 2014 geschlossen und es ist auch 
nicht dokumentiert, dass der Hersteller 
Differential Privacy in Windows oder in 
anderer MS-Software einsetzt. Konkur- 
rent Google nutzt Differential Privacy, 
um die Nutzungsgewohnheiten der An- 
wender seines Chrome Browsers auszu- 
werten. 


Daten für schlauere Apps 

Sowohl bei Google als auch bei Apple 
muss der Anwender aktiv zustimmen, 
Nutzungsdaten an den Hersteller zu sen- 
den, damit die Technik zum Einsatz 
kommt. Vorerst ist Differential Privacy 
bei Apple nur in vier Bereichen vorgese- 
hen: Emoji-Verwendung, neue Wörter im 
Quick-Type-Wörterbuch, Deep-Link-Vor- 
schläge in Spotlight (nur in iOS) und häu- 
fige Hervorhebungen in geteilten Noti- 
zen. Das Erfassen der verwendeten Emo- 
jis dürfte dafür sorgen, dass man die am 
häufigsten benutzten Emojis schneller 
findet. Zusätzlich analysiert Apple die 
eingegebenen Worte über die Quicktype- 
Tastatur, die ein Nutzer in sein lokales 
Wörterbuch aufnimmt. Dabei soll auch 
der Kontext der Wörter erkannt werden. 
Auf Basis der großen Datenmengen aller 
teilnehmenden Geräte kann Apple leich- 
ter einschätzen, ob sich das über die Tas- 
tatur eingegebene Wort „spielen“ im Kon- 
text auf ein Fußballspiel bezieht oder 
möglicherweise auf Kinder, die auf dem 
Spielplatz spielen. Darüber hinaus will 
Apple die sogenannten „Deep-Link-Vor- 
schläge“, also die Suchergebnisse (Verlin- 
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kungen) in Apps oder auf Webseiten über die 
Spotlight-Suche besser ranken und in Korrela- 
tion setzen. Hinweise und Markierungen in der 
Notizen-App, die mehrere Anwender markiert 
haben, sollen ebenso mittels Differential Pri- 
vacy durchleuchtet werden. 


Anonymisieren allein reicht nicht 
Firmen wie Apple und Google benötigen Daten, 
um ihre Dienste zu verbessern oder überhaupt 
erst zu ermöglichen. Um etwa Staus auf den 
Straßen in Karten-Apps 
zu erkennen und anzuzei- 
gen, braucht man die Po- 
sitionsdaten von mög- 
lichst vielen Smartphone- 
Nutzern. Den Unter- 
schied macht es, wie 
verantwortungsvoll man 
mit den gewonnenen 
Daten umgeht. Netflix 
zum Beispiel veröffent- 
lichte im Jahr 2007 in 
guter Absicht Millionen 
Top-Film-Ranglisten von 
500.000 Anwendern. 
Ziel war es, in einer Art 
Wettbewerb unter Datenexperten ein besseres 
Empfehlungssystem zu finden als das bisherige. 
Um seine Anwender zu schützen, anonymisier- 
te Netflix deren persönlichen Daten. Zwei Wis- 
senschaftlern gelang es jedoch durch die Ver- 
knüpfung der Netflix- mit öffentlichen Daten 
der Seite IMDb (Internet Movie Database), ei- 
nige der Anwender eindeutig zu identifizieren, 
indem sie Ranglisten und Zeitmarken abgli- 
chen. Viele Anwender nutzen auf IMDb ihren 
Realnamen. 

Differential Privacy will sicherstellen, dass 
statistische Auswertungen über eine Gesamt- 
heit möglich sind, Rückschlüsse auf einzelne 
Personen aber nicht. Diese Garantie muss ma- 
thematisch beweisbar sein. Das ist der Kern der 
Veröffentlichungen von Dwork et al. Differential 
Privacy stellt aber an sich keinen Algorithmus 
dar, sondern eine Definition eines Konzepts. 
Diese besagt vor allem, dass die erfassten Daten 
nach einem Zufallsprinzip zu manipulieren und 
zu verändern sind. Und das aufeine Weise, die 
eine sinnvolle statistische Analyse und Auswer- 
tung weiterhin ermöglicht, Aussagen über einen 
einzelnen Datensatz aber praktisch wertlos 
sind, einfach weil man nicht mehr weiß, ob sie 
im konkreten Fall zutreffen. Damit wird auch 
der Abgleich mit anderen Datensammlungen 
sinnlos. 


Differential Privacy im Detail 

Im Praxiseinsatz würde Differential Privacy 
etwa wie folgt funktionieren: Die Mitarbeiter 
Martin, Mark, Markus und Peter sind in einer 
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Differential Privacy 
will sicherstellen, 
dass statistische 
Auswertungen über 
eine Gesamtheit 
möglich sind, Rück- 
schlüsse auf einzelne 
Personen aber nicht. 


Differential Privacy | News 


Steuerkanzlei tätig. Beim Erstellen von Doku- 
menten verwendet die Kanzlei eine Software, 
welche die von den Mitarbeitern eingegebenen 
Wörter speichert, um eine bessere Wortver- 
vollständigung anzubieten. Bei unbeschränk- 
tem Vollzugriff auf die Daten lassen sich aus 
diesen exakte und personenscharfe Abfragen 
formulieren, zum Beispiel: Welche Mitarbeiter 
suchen eventuell einen neuen Arbeitgeber und 
haben heute das Wort „Bewerbung“ eingege- 
ben? Differential Privacy anonymisiert und 
verfremdet die Daten di- 
rekt beim Erfassen. Hier- 
bei kommen spezielle 
Verfahren wie Hashing, 
Subsampling und Noise 
Injection zum Einsatz. 

Hashing wandelt per- 
sonenbezogene Daten in 
eine zufällig wirkende 
Zeichenkette, die man 
nicht mehr in ihren ur- 
sprünglichen Zustand 
überführen kann. In unse- 
rem Beispiel würde man 
dies auf den Anwender- 
namen anwenden, so dass 
im Datensatz etwa nur „081d026c“ für den 
Namen „Martin“ steht. Wie bereits erwähnt, 
lassen sich derartige Anonymisierungen durch 
Abgleich mit mehreren Datenbanken unter Um- 
ständen aushebeln; dann sind die Daten genau- 
so personenbeziehbar wie ohne Hashing. Daher 
kann Hashing nur ein Baustein sein. Das Sub- 
sampling-Verfahren beschreibt eine Art Daten- 
sparsamkeit, nämlich die Beschränkung auf 
Stichproben zur Auswertung. Es erfolgt eine Re- 
duktion des Datensatzes, sodass nur ein Teil der 
erhobenen Daten für spätere Analysen bereit 
steht. Im Beispiel wären das beispielsweise nur 
die ersten drei Wörter in jeder Mitarbeiter- 
datenbank. 


Noise Injection 

Der spannendste und wichtigste Teil von Diffe- 
rential Privacy nennt sich Noise Injection, also 
das Einfügen von Rauschen in den Daten- 
bestand. In einer Untersuchung werden Teil- 
nehmer etwa gefragt, ob sie schon mal etwas 
geklaut haben. Niemand würde das gerne zu- 
geben. Bevor sie antworten, sollen sie eine 
Münze werfen. Bei Zahl antworten sie wahr- 
heitsgemäß, bei Kopf werfen sie die Münze er- 
neut. Dieses Mal reagieren sie bei Kopf mit „Ja“ 
und bei Zahl mit „Nein“. Egal wie die Antwort 
am Ende lautet, der Betreffende kann sie immer 
plausibel bestreiten, wenn man ihn damit kon- 
frontiert. Denn man kann nicht sicher sagen, ob 
das Ergebnis wahr ist oder durch Zufall ver- 
fälscht wurde. Durch die Kenntnis des Rausch- 
faktors wiederum lässt sich dieser aus dem Ge- 
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samtergebnis weitgehend herausrechnen 
und man erhält über eine Gesamtheit 
dennoch akkurate Aussagen. 

Selbst bei einer kompletten De-Ano- 
nymisierung würden die Daten nun nicht 
mehr dazu taugen, ein realistisches Profil 
einer Person zu erstellen. Bei einzelnen 
Wörtern könnte man nicht sicher sagen, 
ob diese verfälscht wurden oder nicht. 
Abgesehen von einer ausreichenden Stö- 
rung gilt es jedoch ebenso, den Umfang 
der gesamt erfassten Daten zu regulieren, 
um die Anonymität nicht zu riskieren. 
Diesen Umfang bezeichnet man als Pri- 
vacy Budget. Es gilt, hier das richtige Maß 
zu finden. Zu viele valide, also unver- 
fälschte Daten heben die Anonymität der 
betreffenden Person auf. Zu wenige 
Daten machen die Auswertung schwierig 
bis nutzlos. 


Das Privacy Budget ist dabei kein 
statischer Wert, der sich aus einer einfa- 
chen Abfrage ermitteln lässt. Die maxi- 
male Privatsphäre bei maximaler Aus- 
wertbarkeit ist ein individuell zu ermit- 
telnder Algorithmus je Datenmenge. Ist 
das Privacy Budget überschritten, kön- 
nen keine weiteren Abfragen gestartet 
werden. Dies macht das dahinterlie- 
gende mathematische Modell sehr auf- 
wendig und diesen Punkt zur Achilles- 
ferse. 


Keine Wunderwaffe 

Differential Privacy ergibt in Bereichen 
Sinn, bei denen man den Lösungskorridor 
kennt. In unserem Beispiel waren es die 
am häufigsten verwendeten Wörter. Bei 
einer großen Datenbank, die Daten vieler 
Personen enthält, extrahieren Algorith- 


So funktioniert Differential Privacy 


Zuerst wird der Nutzername gehasht, so lassen sich zwar einzelne Nutzer noch auseinander- 
halten, aber nicht mehr ohne Weiteres identifizieren. Beim Subsampling wird der Datensatz 
auf Stichproben reduziert, die man auswerten will. Und schließlich werden die Daten mithilfe 
von Noise Injection so verfremdet, dass sie zwar noch statistisch auswertbar sind, sich aber 
keine verlässlichen Rückschlüsse auf einzelne Nutzer treffen lassen. 
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men statistisch relevante Informationen. 
Die enthaltenen Störungen lassen sich he- 
rausfiltern, nach dem Gesetz der großen 
Zahlen (die Häufigkeit eines immer gleich 
durchgeführten Zufallsexperiments nä- 
hert sich immer weiter der rechnerischen 
Wahrscheinlichkeit an), wenn der gesuch- 
te Erwartungswert bekannt ist. Das Er- 
gebnis ist dementsprechend vertrauens- 
würdig, unabhängig davon, ob die detail- 
lierten Nutzerdaten stimmen oder nicht. 
Ist allerdings im Voraus nicht klar, für wel- 
che Abfragen die Nutzerdaten herangezo- 
gen werden sollen, steht das Verfahren vor 
großen Herausforderungen, sowohl bei 
der richtigen Dosierung des Privacy Bud- 
gets als auch bei der statistischen Aus- 
wertung. 

In der zentralen Datenbank kommen 
nach den Veränderungen durch Differen- 
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Häufigkeit 


MAAS 
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tial Privacy lediglich Informationen darüber an, welche Wörter 
wie oft eingegeben wurden. Eine personenscharfe Auswertung, 
welche Mitarbeiter sich gerade beruflich neu orientieren wollen, 
ist damit nicht mehr möglich. Mit Blick auf den eigentlichen 
Lösungskorridor, den Mitarbeitern bessere Wortvorschläge für 
eingegebene Wörter zu liefern, erscheint die Auswertung jedoch 
sehr hilfreich. 


Eine zukunftsweisende Entwicklung? 
Natürlich sammelt Apple schon länger in vielen Bereichen be- 
nutzer- und standortbezogene Daten, etwa für Spotlight- 
Vorschläge, für Verkehrsdaten 
in Karten, Vorschläge in Apple 
Musik und das Kaufverhalten 
in den Stores. Apple sagt bis- 
lang auch auf Nachfrage nicht, 
ob oder wann es Differential 
Privacy auf bestehende Erhe- 
bungen ausweitet. Man kann 
aber davon ausgehen, dass 
den kleinen Schritten bald grö- 
Bere folgen werden, wenn Er- 
fahrungen mit dem neuen Sys- 
tem vorliegen und die Anwen- 
der die Neuerungen auch ak- 
zeptieren. 

Differential Privacy kommt 
den deutschen Datenschutz- 
bestimmungen sehr entgegen, 
denn hier gilt die Prämisse Da- 
tensparsamkeit. Es sollen nur 
solche Daten verwendet wer- 
den, die für den jeweiligen 
Zweck wirklich notwendig 
sind. Das Konzept hat darüber 
hinaus den großen Vorteil, 
dass die Daten bereits aufdem 
Endgerät verändert werden. 
Ein Zurückführen auf die Ori- 
ginaldaten ist damit für den 
Dienstanbieter nicht möglich, 
da die Daten bereits manipu- 
liert sind, bevor er eine statis- 
tische Auswertung auf seinen 
Servern durchführt. Ob die 
dort ankommenden Daten 
wirklich sinnvolle Ergebnisse 
liefern und die Privatsphäre 
tatsächlich erhalten bleibt, 
werden Firmen wie Apple aus- 
führlich prüfen und belegen 
müssen. Eine gewisse Skepsis 
darf angebracht sein. Gerade 
das Privacy Budget dürfte 
dabei ein wichtiges Stellrad 
sein. 

Im Kampf um das Ver- 
trauen der Nutzer stellt Diffe- 
rential Privacy einen guten 
Kompromiss dar. In der Pra- 
xis wird das Ergebnis immer 
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von der tatsächlichen Implementierung abhängen. Fehler in 
der Umsetzung oder Sicherheitslücken können auch trotz Dif- 
ferential Privacy als Leitgedanken dazu führen, dass zu viele 
Daten erhoben werden oder in die falschen Hände gelangen. 
Zumal man immer dem Anbieter vertrauen muss, denn von 
außen kann man nicht beurteilen, ob dieser seine Hausauf- 
gaben gemacht hat. Der Quelltext der beteiligten Software ist 
in der Regel nicht einsehbar, schon gar nicht, wenn es sich um 
Cloud-Server handelt. Hier kommt es darauf an, wie offensiv 
Firmen wie Apple ihre Erfahrungen mit dem neuen Konzept 
kommunizieren. (fab@ct.de) dE 
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Von Flagge halten und Flagge zeigen 


Der Goldmont-Kern des neuen 
Atom-SoCs Apollo Lake bleibt 
mysteriös. Jetzt brachte Intel die 
loT-Versionen E3900 heraus. 
FPGAs machen im HPC-Umfeld von 
sich reden, ARM64-Prozessoren 
dagegen weniger. 


Von Andreas Stiller 


N ur wenige Tage nach den US-Wahlen 
will sich die internationale HPC- 
Community - falls sie dann überhaupt noch 
ins Land kommt - zur Supercomputer 2016 
(SC16) in der Mormonen-Metropole Salt 
Lake City treffen. Das ist dort, wo man Bier 
und andere alkoholische Getränke nur als 
Beigabe zum Essen bekommt und wo man 
eine der in Köchern steckenden roten 
„Crosswalk flags“ tragen sollte, wenn man 
in der Innenstadt eine Hauptstraße über- 
quert. 

Neben dem Wahlausgang dürfte vor 
allem AMD als möglicher Phoenix aus der 
Asche aufder SC16 für Gesprächsstoff sor- 
gen. Der AMD-Stand ist mit gerade mal 
400 Quadratfuß zwar nicht gerade riesig, 
jedenfalls wenn man das mit den beiden 
Spitzenausstellern Nvidia (5000 sqft) 
oder Intel (4200 sqft) vergleicht, dürfte 


aber ausreichen, um den für HPC vorge- 
sehenen Zen-Prozessor Naples mit viel 
Tamtam zu präsentieren. Mit seinen acht 
Speicherkanälen müsste er sich etwa bei 
dem speicherlastigen HPCG-Benchmark 
gut in Szene setzen. Optimisten hoffen zu- 
dem auf die erste Vorführung von AMDs 
nächster GPU-Generation Vega. Man hört 
auch von einem auf FPGAs beruhenden 
Applikationsbeschleuniger namens Mag- 
num. Von AMDs ARM64-Engagement ist 
hingegen nicht viel zu hören. 

Auch bei den meisten anderen ARM- 
64-Vertretern ist es recht ruhig geworden, 
jedenfalls im Server- und HPC-Umfeld, 
auch wenn ARM auf der SC16 weiterhin ei- 
nen Stand hat. Applied Micro ist dort je- 
doch verschwunden. Verabschiedet sich 
diese Firma mit ihren X-Gene-Prozessoren 
gar wieder vonHPC? Neuerdings gibt esja 
noch die chinesische Firma Phytium. Die 
konnte zwar auf der Hot-Chips-Konferenz 
im August erste Systeme mit dem speziell 
für HPC optimierten Mars-Prozessor vor- 
führen - bleibt außerhalb Chinas aber im- 
mer noch recht unsichtbar. 

Samsung ist derweil offenbar aus dem 
Rennen ganz ausgestiegen und hat den 
geplanten Server-Kern zu einem Mobile- 
Kern namens M1 umgewidmet. Den 
brachte man alternativ zum Snapdragon 


Noch ist von Phytium-Systemen mit dem ARM64-Prozessor Mars 
nicht viel zu sehen (hier ein Bild von der Hot Chips 2016). 
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820 im Exynos 8890 des Galaxy Note 7 
unter. Mit diesem Smartphone hat Sam- 
sung derzeit bekanntlich recht große Sor- 
gen-die ARM64-Kerne sollen daran aber 
unschuldig sein. 

Qualcomm hat zwar ein paar neue 
Snapdragons für Smartphones herausge- 
bracht, kommt mit dem 24-kernigen Ser- 
ver-Chip aber nicht in die Puschen. Okay, 
Qualcomm hat derzeit mit dem geplanten 
Aufkauf von NXP für geschätzt 37 Milliar- 
den US-Dollar anderes um die Ohren. Kon- 
kurrent Avago hatte im vergangenen Jahr 
den gleichen Betrag für Broadcom berappt, 
aber auch von dort ist nichts zu sehen. 

So ruhen die gesamten ARM64-Hoff- 
nungen in dieser Szene auf der Firma Ca- 
vium und die ist auf der SC16 präsent. Sys- 
teme mit ihrem 48-Kern-Chip Thunder X 
kann man tatsächlich etwa von Gigabyte 
kaufen. Im Sommer auf der ISC16 beider 
Student Cluster Competition waren zwei 
ThunderX-Systeme dabei, konnten aber 
nicht so brillieren. Das könnte jetzt zur 
SC16 mit demim Sommer angekündigten 
54-Kerner Thunder X2 anders werden, 
zumindest müsste der mit bis zu 3 GHz 
Takt im Turbo deutlich mehr Perfor- 
mance bieten. 

Bei der anstehenden Student Cluster 
Competition gehen übrigens erstmals 
gleich zwei Teams aus Deutschland an 
den Start: die im vorigen Jahr im Linpack 
mit 713 TFlops siegreiche Technische Uni- 
versität München mit dem Team PhiClub 
sowie die ebenfalls schon SC16-erfahrene 
Friedrich-Alexander-Universität Erlan- 
gen-Nürnberg mit dem Team segFAUlt. 


FPGA kontra Xeon Phi 

FPGAs werden für HPC offenbar ein im- 
mer wichtigeres Thema. Nallatech bietet 
schon seit geraumer Zeit eine Beschleuni- 
gerkarte mit Altera Arria 10 an. Der FPGA- 
Hersteller Altera wurde für gerade mal 16,7 
Milliarden Dollar 2015 Jahr von Intel über- 
nommen und so stehen FPGAs jetzt ganz 
prominent auf Intels SC16-Programm, ne- 
ben Neuromorphic Computing, Machine 
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Der neue Atom (Apollo 
Lake) kommt für loT/Em- 
bedded erst mal nur in 
drei Versionen mit zwei 
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Intel Atom E3900 (Apollo Lake) 


1,8 GHz 
1,8 GHz 


18.972 
37.944 


6,5 Watt 
9 Watt 


106 GFlops 
115 GFlops 


und vier Kernen. 


Learning und dem Weg zu Exascale-Systemen. 
Schließlich ist der bei Intel in 14-nm-Technik her- 
gestellte riesige Stratix 10 jetzt fertig und wird 
bemustert. Mit seinen vier Cortex-A53-ARM64- 
Kernen und bis zu 5,5 Millionen Logikzellen soll 
er 9,2 TFlops (GX/SX 2800) bei einfacher Ge- 
nauigkeit erreichen und dabei weit energieeffi- 
zienter sein als die CPU/GPU-Konkurrenz. Mit 
vier über Intels neue Imposer-Technik EMIP an- 
geschlossenen High Bandwidth Memory Stacks 
(HBM2) kommt der Stratix 10 auf über 1 TByte/s 
Speicherbandbreite - dagegen sieht Intels haus- 
intere Konkurrenz Xeon Phi 7200 mit ihrem se- 
riellen Hybrid Memory Cube (HMC) mit maxi- 
mal 460 GBytes/s geradezu alt aus. 

Da muss man wohl aufden Xeon Phi 8800 
warten, wie die nächste Generation mit Code- 
namen Knights Hill mit ihren bis zu 88 Kernen 
vielleicht heißt. Der wird jedenfalls vom pro- 
prietären HMC zum JEDEC-Standard HBM2 
wechseln - Erfahrung damit kann Intel ja nun 
schon beim Stratix 10 sammeln. 

Auch wenn Intel für ARM64 im Stratix 10 
die Werbetrommel rührt und demnächst bei 
10 nm als ARM64-Auftragsfertiger fungieren 
wird, auf ARM Techcon direkt vor ihrer Haustür 
in Santa Clara stellte die Corporation noch nicht 
aus. Auf dieser Konferenz ging es vor allem um 
IoT und Embedded, doch zu just der gleichen 
Zeit fanden zu dem Thema zahlreiche Konkur- 
renzveranstaltungen statt, etwa die IoT Planet 
Trade Show in London oder den IoT Solutions 
World Congress in Barcelona. 

Hier wiederum ist Intel sehr aktiv und stell- 
te den für diesen Markt gedachten Apollo Lake 
E3900 vor. Der kommt zunächst in drei Versio- 
nen zwischen 6,5 und 12 Watt TDP. Für Auto- 
motive wird es noch eine spezielle Version ge- 
ben mit dem dort verlangten höheren Tempe- 
ratur-Bereich. Kleinverbraucher wie der E3805 
mit 3 Watt sind nicht dabei, aber wie Intels Ge- 
neral Manager der IoT Group, Jonathan Luse, 
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2,0 GHz 41.160 187 GFlops 12 Watt 


in einer vorab in München gehaltenen Presse- 
konferenz berichtete, kann die maximale Ener- 
gieaufnahme je nach Applikation auch deutlich 
niedriger liegen. 

Das E3900-SoC sieht den auf der IFA be- 
reits vorgestellten Desktop-Kollegen sehr ähn- 
lich, bietet bis zu 4 MIPI-CSI-Kamerakanäle 
und hat zusätzlich ein paar bei den Desktop- 
Versionen möglicherweise nicht freigeschaltete 
Features wie „Intel Time Coordinated Compu- 
ting Technology“, das ein präzises Timing von 
unter 1 Mikrosekunde sicherstellen soll. 

Zum neuen Atom-Kern Goldmont gibt es 
weiterhin nur vage Informationen, immerhin 
soll er bei SPECint base 2006 (1 Thread) bis zu 
70 Prozent schneller sein als der Vorgänger Sil- 
vermont aus der 3800-Familie. Bei gleichem 
Takt und Energieverbrauch beziffert Intel die 
Performancesteigerung (IPC) auf beeindrucken- 
de 49 Prozent. Da muss man an der Architektur 
ganz schön geschraubt haben. Hyper-Threading, 
wie etwa beim Atom-Derivat im Xeon Phi 7200, 
hat er nach Aussage von Luse jedoch nicht. 

Bei der 3D-Grafik sieht der Performance- 
sprung dank der 18 Gen-9-Ausführungseinhei- 
ten noch markanter aus, das geht hoch bis hin 
zum Faktor 2,9 (3DMark 11), was ruckelfreies 
4K mit 60 Hz ermöglicht. Unter Windows setzt 
das allerdings Version 10 voraus, denn nur dafür 
gibt es Grafik-Treiber. 

Dumm nur, dass in der Embedded-Welt 
fast ausnahmslos Windows 7 oder 8 eingesetzt 
wird. Darauf Luse: Die alten Betriebssysteme 
könnten die neuen Prozessorfeatures nicht voll 
oder gar nicht ausnutzen. Dennoch habe man 
auch ein Budget für Betriebssysteme der letzten 
oder vorletzten Generation, warte aber zu- 
nächst eine entsprechende Nachfrage ab. Ein 
bisschen vom Treiber-Budget sollte Intel dann 
vielleicht auch für den OpenGL-Nachfolger Vul- 
can einplanen, denn bislang ist nur OpenGL 4.2 
vorgesehen. (as@ct.de) dE 
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All-in-One-PC 
mit Thunderbolt 3 


Weil HP die PC-Komponenten im Gehäusefuß des Envy AIO 
27 unterbringt, ist das Monitorgehäuse des All-in-One-PC le- 
diglich 15 mm dick. Der 27-Zoll-Touchscreen mit einer Auflö- 
sung von 2560 x 1440 Pixel soll dank Technicolor-Zertifizie- 
rung Farben von Videos bei Schnitt und Wiedergabe akkurat 
darstellen. Im Nachtmodus reduziert das IPS-Display den Blau- 
anteil, um in dunklen Umgebungen die Augen zu schonen. Im 
Fuß des Rechners sitzen vier Lautsprecher von Bang & Olufsen, 
deren Lautstärke sich über eine Sensorfläche einstellen lässt. 

Zu den Anschlüssen des Envy AIO 27 gehören unter ande- 
rem USB 3.0, HDMI-In und -Out sowie eine Typ-C-Buchse mit 
Thunderbolt 3. In der Basiskonfiguration mit dem Vierkerner 
Core i5-6400T, 8 GByte DDR4-RAM, einer PCIe-NVMe-SSD 
mit 128 GByte Kapzität und einer 1-TByte-Festplatte kostet der 
Envy AIO 27 rund 1400 Euro. Für die Variante mit 12 GByte 
Arbeitsspeicher und GeForce GTX 950M verlangt HP einen 
Aufpreis von 250 Euro. Das Topmodell mit Core i7-6700T, 
16 GByte DDR4-RAM, GeForce GTX 950M und einer 256- 
GByte-SSD kostet über 1800 Euro. (chh@ct.de) 


Der schlanke 
All-in-One-PC 
HP Envy AIO 
27 gebietet 
dem Kabel- 
gewirr auf 
dem Schreib- 
tisch dank 
drahtloser 
Maus und 
Tastatur 
Einhalt. 


2,5"-Festplatte mit 
5 TByte Kapazität 


Für externe USB-Speicher, kompakte Home-Server und All-in- 
One-PCs hat Seagate die Serie Barracuda um eine 2,5"-Festplatte 
mit 5 TByte Speicherplatz erweitert. Mit ihrer Bauhöhe von 15 mm 
passt sie allerdings nicht in Notebooks mit 7 oder 9,5 mm hohen 
Schächten hinein. In den 15 mm bringt Seagate fünf Magnet- 
scheiben mit je 1 TByte Kapazität unter, die mit 5400 Umdre- 
hungen pro Minute laufen. Die 5-TByte-Variante der Barracuda 
soll ab Ende November für 235 Euro in den Handel kommen. 
Die Maximalkapazität der 2,5"-Hybrid-Festplatten aus der 
Firecuda-Serie hat Seagate auf 2 TByte verdoppelt. Mit 7 mm 
Bauhöhe passt sie in gängige Notebooks. Ein 8 GByte großer 
Flash-Speicher beschleunigt den Zugriff auf häufig benutzte 
Daten, was den Start des Betriebssystems und von Anwendun- 
gen verkürzt. Die FireCuda-SSHD mit 2 TByte ist ab sofort für 
120 Euro erhältlich. (chh@ct.de) 
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Lüfterlose Boards 
mit HDMI 2.0 


Die beiden Mini-ITX-Mainboards J3455-ITX und J4205-ITX 
von Asrock tragen die kürzlich vorgestellten Billig-CPUs der Se- 
rien Celeron J3400 und Pentium J4200. Diese auch als Apollo 
Lake bezeichnete Prozessorgeneration ist auf geringen Ener- 
giebedarf (10 Watt TDP) optimiert und lässt sich deshalb ohne 
Lüfter kühlen. Aufbeide Boards hat Asrock einen Konverterchip 
aufgelötet, der DisplayPort 1.2 auf HDMI 2.0 wandelt. So lassen 
sich passende Monitore per HDMI 2.0 bei Ultra-HD-Auflösung 
(3840 x 2160) mit 60 Hz betreiben. Das J3455-ITX mit dem 
Quad-Core Celeron J3455 (1,5 GHz, Burst: 2,3 GHz) kostet rund 
100 Euro. Für das J4205-ITX mit dem Pentium J4205 (1,5 GHz, 
2,6 GHz) muss man 30 Euro mehr bezahlen. (chh@ct.de) 


Dank HDMI 2.0 
eignet sich das 
Asrock J3455- 
ITX für den Bau 
eines spar- 
samen Wohn- 
zimmer-PC. 


VBIOS-Updates für 
GeForce GTX 1070 


Der Videospeicher von Grafikkarten der Serie GeForce GTX 
1070 stammt entweder von Samsung oder Micron. Karten mit 
Micron-Speicher sollen sich laut zahlreichen Nutzerberichten 
nur sehr schlecht übertakten lassen - es kommt schnell zu Bild- 
fehlern und Abstürzen. Manche Nutzer behaupten überdies, 
dass auch nicht übertaktete Micron-Modelle unter Last Störun- 
gen verursachen. Nvidia hat die Probleme in einem Forenbei- 
trag unter GeForce.com eingestanden. Daraufhin haben erste 
Hersteller von GTX-1070-Grafikkarten VBIOS-Updates veröf- 
fentlicht, nämlich Gainward, EVGA und Palit. Asus, KFA2und 
Zotac sollen Berichten zufolge noch an aktualisierten BIOS- 
Versionen arbeiten, die diese Probleme beheben. (mfi@ct.de) 


GTX-1070-Grafikkarten mit 
Micron-Speicher können 
unter Last Probleme ver- 
ursachen. Erste Hersteller 
haben bereits VBIOS- 
Updates herausgegeben. 
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Nintendo Switch: Erste 
Infos zur Spielkonsole 


Nintendo hat das Geheimnis um seine kommende Next-Ge- 
neration-Spielkonsole gelüftet: Wie im Vorfeld vermutet, han- 
delt es sich bei der „Switch“ (Codename NX) um ein Hybrid 
aus Fernseh- und Mobilkonsole. Das Hauptgerät besteht aus 
einem flachen Tablet mit etwa 7 Zoll Bildschirmdiagonale - 
technische Spezifikationen stehen noch aus. An dessen Seiten 
können zwei Controller (Joy-Con) eingehängt werden. Jeder 
hat einen Analogstick, vier Druckknöpfe und zwei Hebel für 
den Zeigefinger. Am Switch angesteckt - oder über einen Adap- 
ter (Joy-Con Grip) miteinander zu einem etwas klobigen Game- 
pad verbunden -, lassen sich damit Spiele steuern. Es wird je- 
doch auch einen handlicheren Nintendo Switch Pro Controller 
geben - ein Funk-Controller mit Standard-Layout, der vermut- 
lich separat verkauft wird. 

Zieht man die Joy-Cons ab, hat man zwei kleine 
Controller, mit denen zwei Spieler gemeinsam an einem 
Tablet spielen oder gegeneinander antreten können. Per 
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Funk nehmen zwei Switch-Konsolen für Vierspieler-Partien 
Kontakt auf. 

Die Spiele werden auf Speicherkarten (Gamecards) einge- 
schoben, können aber vermutlich auch per Download im in- 
ternen Speicher der Konsole abgelegt werden. Zum Laden und 
Anschluss an einen HD-Fernseher dient ein Dock, in das man 
das Mobilteil der Konsole hineinschiebt. 

Nimmt man den Mobilteil aus dem Dock, kann man naht- 
los auf dem Tablet-Bildschirm weiterspielen. Zum Aufstellen 
lässt sich auf der Rückseite ein Standfuß ausklappen. 

Über die Leistungsfähigkeit der Switch lässt sich nur spe- 
kulieren. In Nintendos Werbe-Clip sind zahlreiche bekannte 
Wii-U-Spiele zu sehen, was darauf hindeutet, dass Switch zur 
Wii U voll kompatibel ist. Zumindest das nächste Zelda-Aben- 
teuer „Breath of the Wild“ soll sowohl für Wii U als auch für 
Switch erscheinen. Ob und wie Besitzer der Wii U Spiele auf 
die Switch übertragen können, ist noch unklar. 

Als Starttermin für die neue Konsole nannte Nintendo März 
2017. Einen Preis oder weitere technische Details teilte das Un- 
ternehmen nicht mit. Lediglich Nvidia gab bekannt, dass es sich 
bei der GPU um einen Tegra-Chip handelt. (hag@ct.de) 


Steckt man die Joy-Con genannten Mini-Controller an 
das Mobilteil, wird daraus eine tragbare Spielkonsole. 
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Neuer Anlauf 
für neue Formate 


Frankfurter Buchmesse 2016: E-Books in Deutschland 


Der deutsche E-Book-Markt tritt 
seit einigen Jahren auf der Stelle. 
Bei den Lesegeräten sind 
Innovationen Mangelware und 
viele Leser empfinden E-Books 
immer noch als deutlich zu teuer. 
Auf der Frankfurter Buchmesse 
zeigte sich aber auch, dass immer 
mehr Verlage über konventionelle 
1:1-Adaptionen gedruckter 
Bücher hinausdenken. 


Von Johannes Haupt 


K napp drei Jahre nach der spektakulä- 
ren Insolvenz der Verlagsgruppe 
Weltbild hat sich die Branche stabilisiert. 
Der jährliche Buchumsatz in Deutschland 
liegt relativ konstant bei 9,2 Milliarden 
Euro, die Zahl der klassischen Buchhand- 
lungen schrumpft nur noch leicht. Bei den 
digitalen Büchern sind die Zeiten des ex- 
ponentiellen Wachstums vorbei. 

Zur Frankfurter Buchmesse legte der 
Digitalverband Bitkom die Ergebnisse 
einer Umfrage vor, nach denen derzeit 
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24 Prozent der Deutschen zumindest ge- 
legentlich zu E-Books greifen. Dieser Wert 
ist das dritte Jahr in Folge konstant geblie- 
ben. Immerhin 32 Prozent der Noch- 
Nicht-Nutzer könnten sich zwar prinzipiell 
vorstellen, künftig auch E-Books zu 
schmökern. Die Ablehnung ist allerdings 
vielfach grundsätzlicher Natur: 55 Prozent 
der Print-Leser vermissen bei E-Books das 
haptische Erlebnis; 44 Prozent wollen 
nicht auf einem Bildschirm lesen. 


Preise bremsen 
E-Book-Markt 
In Deutschland wird der Umsatzanteil von 
E-Books im Publikumsmarkt (ohne Schul- 
und Fachbücher) auf etwa 10 Prozent ge- 
schätzt. In den USA und Großbritannien 
sind es hingegen 25 bis 30 Prozent. Diese 
Differenz hat auch mit den höheren Buch- 
preisen in Deutschland zutun. Gemäß der 
Buchpreisbindung legen die Verlage die 
Preise für gedruckte Bücher und auch für 
E-Books fest, die dann bei allen Händlern 
gleich teuer sind. 

In den USA und in Großbritannien 
verschaffte sich Amazon in der Vergangen- 


heit mit sehr günstigen Kindle-E-Books 
Marktanteile und bewegte damit nicht zu- 
letzt auch zahlreiche Print-Leser zum Um- 
stieg. Hierzulande macht die Buchpreis- 
bindung das Geschäft auch für preis-ag- 
gressive neue Marktteilnehmer schwierig, 
etwa für den Lebensmitteldiscounter Aldi, 
der zur Frankfurter Buchmesse einen ei- 
genen E-Book-Shop eröffnete und parallel 
dazu ein Medion-Tablet ins Sortiment auf- 
nahm. E-Books kosten bei Aldi entgegen 
der „Aldi-Philosophie“ gezwungenerma- 
ßen genauso viel wie überall sonst auch. 

Verlage wiederum haben in Deutsch- 
land bei ihrer Kalkulation den für E-Books 
höheren Mehrwertsteuersatz zu berück- 
sichtigen: Digitale Bücher gelten steuer- 
lich als Dienstleitungen und werden mit 
19 Prozent besteuert - gedruckte Bücher 
als Kulturgüter nur mit 7 Prozent. Die 
Bundesregierung hat zwar eine steuerli- 
che Gleichstellung in den Koalitionsver- 
trag geschrieben. Der Ball liegt allerdings 
schon seit geraumer Zeit bei der zustän- 
digen EU-Kommission in Brüssel. 

Bei Verlagstiteln kostet die Digital- 
Ausgabe gegenwärtig zumeist 10 bis 30 
Prozent weniger als die jeweils günstigste 
gedruckte Ausgabe. Erscheint ein Titel ge- 
druckt zuerst als hochwertiges Hardcover, 
sind E-Book-Preise um 20 Euro keine Sel- 
tenheit. Die Zahlungsbereitschaft vieler 
Digital-Leser liegt deutlich darunter, wes- 
halb vor allem bei Amazon verlagsunab- 
hängige Autoren mit ihren für 1bis 4 Euro 
verkauften Titeln die Bestsellerlisten do- 
minieren. Auch in den Online-Shops der 
großen deutschen Buchhändler gewinnen 
Indie-Autoren an Bedeutung. Weil Ama- 
zon den exklusiv auf der Kindle-Plattform 
publizierten Titeln einige Marketing-Vor- 
teile einräumt, bieten Thalia, Hugendubel 
& Co. weit weniger günstige Publikatio- 
nen an. Eine Alternative für preisbewusste 
Viel-Leser sind E-Book-Flatrates. Amazon 
bietet mit Kindle Unlimited mit mehr als 
einer Million E-Books die größte Auswahl 
-allerdings nur etwa 70.000 Titel in deut- 
scher Sprache. Abgesehen von einigen 
Leuchtturmtiteln handelt es sich überwie- 
gend um Indie-Werke. Der Rivale Skoobe, 
ein Gemeinschaftsunternehmen der Ver- 
lagsgruppen Random House und Holtz- 
brinck, punktet hingegen mit vielen nam- 
haften Titeln, die aber nur per App abruf- 
bar sind. Zur Frankfurter Buchmesse ver- 
meldete Skoobe außerdem eine Einigung 
mit dem schwedischen Bonnier-Konzern, 
womit bald auch Titel von Ullstein, Piper 
und weiteren Bonnier-Verlagen das Sorti- 
ment von Skoobe ergänzen werden. 
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Kindle Unlimited und Skoobe kosten 
10 Euro monatlich. Deutlich günstiger ist 
der E-Book-Verleih der öffentlichen Stadt- 
bibliotheken. Für zumeist 20 bis 30 Euro 
Jahresbeitrag gibt es bisweilen ein er- 
staunlich breites Sortiment; vielfach sind 
aktuelle Bestseller aber nicht verfügbar. 
Gänzlich kostenlos ist die E-Book-Flatrate 
Readfy, wo man sich in der nur für Mobil- 
geräte bereitstehenden Lese-App aller- 
dings mit Video-Werbung anzufreunden 
hat und nur Publikationen von Kleinver- 
lagen und Indie-Autoren vorfindet. 

In den Startlöchern steht das polni- 
sche Unternehmen Legimi, das zur Frank- 
furter Buchmesse einen „Volumentarif“ 
für den deutschen Markt vorstellte: Lese- 
freunde erkaufen sich hier eine bestimmte 
Anzahl beliebiger Buchseiten pro Monat. 


Verlagsmarken für Digitales 
Die Buchverlage verdienen ihr Geld nach 
wie vor eher mit hochpreisigen Print-Ti- 
teln. Diese Einnahmen sollen nicht durch 
das Angebot von sehr günstigen Digital- 
Ausgaben der gleichen Titel aufs Spiel ge- 
setzt werden. Stattdessen machen Verlage 
eher anlassbezogene Preisaktionen von äl- 
teren Titeln, etwa für Auftaktbände einer 
Reihe, die gerade um einen neuen Teil er- 
weitert wurde. Hinzu kommen immer 
mehr reine Digital-Veröffentlichungen. 
Der Kölner Verlag Bastei Lübbe hat 
zur Frankfurter Buchmesse gleich eine 
ganze Reihe neuer Digital-Imprints für 
verschiedene Genres gestartet. Der Ull- 
stein Verlag hat mit „Midnight“ (Crime) 
und „Forever“ (Romance) Digital-Labels 
für zwei bei E-Book-Lesern besonders be- 
liebte Genres im Programm. Bei der Kon- 
zerngruppe Holtzbrinck gibt esim Imprint 
„Feelings“ ausschließlich romantische Er- 
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zählungen; die Inhalte kommen hier unter 
anderem aus den Verlagen Droemer 
Knaur und S. Fischer. Amazon Publishing, 
die Verlagssparte des Versandhändlers, 
startet derzeit fast im Monatsrhythmus 
neue Labels: In der „Edition M“ gibt es 
Krimis, bei „Montlake Romance“ Liebes- 
romane, „47North“ steht für Science- 
Fiction. 

Amazon spricht mit der Erweiterung 
der eigenen Verlagsprogramme gezielt er- 
folgreiche Indie-Autoren innerhalb der 
hauseigenen Kindle-Plattform an. Die 
Amazon-Publishing-Titel gibt es auf Ama- 
zon.de auch als Print-Ausgaben. Anders 
als bei den Digital-Labels der Verlage 
haben von Amazon verlegte Autoren al- 
lerdings keine Perspektive, ihr Buch auch 
im stationären Buchhandel zu sehen. 

Die „digitalen Gedanken“ hören in 
der Buchbranche aber nicht bei einfachen 
E-Books auf. Schon um 2010 versuchten 
sich einige Verlage an multimedial ange- 
reicherten E-Books. Allerdings standen 
damals hohe Produktionskosten wenigen 
Verkäufen gegenüber, weshalb die soge- 
nannten „Enhanced E-Books“ eine Aus- 
nahmeerscheinung blieben. 

Ändern will das nun das Start-up 
Oolipo, das zur Frankfurter Buchmesse 
offiziell an den Start ging. Das Unterneh- 
men, an dem Bastei Lübbe maßgeblich 
beteiligt ist, versteht sich als Plattform 
und will Geschichten schon bei der Kon- 
zeption multimedial denken lassen. So 
wechseln sich bei einem Launch-Titel der 
Oolipo-App kurze Texte mit Video-Se- 
quenzen ab, die mit professionellen 
Schauspielern inszeniert sind. 

Der Carlsen-Verlag stellte zur Frank- 
furter Buchmesse seine Digital-Marke 
„Mission X“ vor. Darunter sollen von No- 


vember an interaktive Lese-Apps im Stil 
von Text-Adventures für 12- bis 19-Jährige 
erscheinen. Bei der Zielgruppe erfreuten 
sich die Demos am Carlsen-Stand auf der 
Buchmesse bereits großer Beliebtheit. 


Wenig Bewegung 
bei E-Readern 
Die Verkaufszahlen der E-Book-Lesegeräte 
sind zwar leicht rückläufig und liegen ein 
Vielfaches unter denen von Smartphones. 
Der Nutzungsanteil der Reader nimmt bei 
E-Books aber zu. Grund: Seit der Einfüh- 
rung der Bildschirmbeleuchtung im Jahr 
2012 verbesserte sich die Anzeigequalität 
von E-Book-Readern nur noch geringfügig. 
Nutzer mehrerer Jahre alter Geräte müssen 
kaum Abstriche beim Lesekomfort ma- 
chen und nicht immer zum neuesten Mo- 
dell greifen. Die diesjährige Bitkom-Um- 
frage weist daher dedizierte Lesegeräte 
erstmalig als meistgenutzte Geräteklasse 
zur Lektüre von E-Books aus. 
Neuerscheinungen gab es in diesem 
Jahr ohnehin bislang nur am unteren und 
am oberen Ende der Geräteklasse. Ama- 
zon veröffentlichte im Frühjahr mit dem 
Kindle Oasis ein besonders dünnes und 
leichtes Lesegerät zum Preis von 
290 Euro. Der kanadische Anbieter Kobo 
veröffentlichte im Spätsommer mit dem 
Kobo Aura One ein Acht-Zoll-Lesegerät 
mit speziellem Blaulicht-Filter für 
230 Euro. Am anderen Ende der Preisska- 
la rundete die Tolino-Allianz ihre Modell- 
palette unlängst mit dem Tolino Page 
nach unten hin ab. Das 70 Euro teure 
Gerät ist der erste E-Book-Reader der 
2013 formierten Allianz der großen deut- 
schen Buchhändler und der Telekom, der 
über keine eingebaute Beleuchtung ver- 
fügt. (dbe@ct.de) 
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Portabler Analysator 
fürs Gigabit-LAN 


Das Allegro Network Multimeter untersucht 
Datenströme bis 1 GBit/s in Echtzeit. 


Das Leipziger Start-up Allegro Packets bietet ab sofort ein LAN- 
Debugging-Tool im Taschenbuchformat an: Das Network Mul- 
timeter erfasst und analysiert LAN-Verkehr mit bis zu 1 GBit/s 
vollduplex in Echtzeit. Laut Hersteller soll es bis zu einem 
Durchsatz von 300.000 Paketen/s alle Metadaten untersuchen 
können; Gigabit-Ethernet transportiert aber im schlimmsten 
Fall knapp 1,5 Millionen der kleinstmöglichen Frames (46 Byte 
Nutzdaten) pro Sekunde. Das kommt in der Praxis indes nurin 
Testsituationen vor. 

Man kann das Gerät an den Mirror-Port eines Switches 
oder Netzwerk-Taps anschließen oder in die zu beobachtende 
Leitung einschleifen. Es liefert dann in erster Linie Statistiken 
über Durchsatz oder Antwortzeiten zu Verkehrstypen und -zie- 
len aufallen Netzwerkschichten (MAC, IP, Anwendung). Ferner 
kann man auch Mitschnitte im PCAP-Format speichern, um in 
einzelne Pakete hineinzusehen. Das Network Multimeter soll 
3000 Euro kosten. (ea@ct.de) 


Erster Chip für die 
nächste WLAN- 
Generation 


Der WLAN-Chiphersteller Quantenna hat seinen ersten Bau- 
stein für WLAN-Basen angekündigt, der nach dem Entwurf 1.0 
für den nächstschnelleren IEEE-Standard 802.11ax arbeitet. 
Der QSR10G-AX soll simultan mit vier MIMO-Streams auf 
2,4 GHz und sogar mit acht Streams bei 5 GHz funken. Er 
arbeitet bei Multi-User-MIMO mit OFDMA (Orthogonal 
Frequency-Division Multiple Access): So bindet der Baustein 
unterschiedlich gut erreichbare Clients jeweils mit der opti- 
malen Datenrate an. 

Darüber hinaus will das IEEE mit 11ax bislang proprietäre, 
höherstufige Modulationen bis 1024QAM (10 Bit pro Symbol) 
normieren. Bei einem 160 MHz breiten Funkkanal und vier 
MIMO-Streams steigt die Bruttorate von 3,5 auf 4,8 GBit/s. Fer- 
ner soll bei großen Datenpaketen eine von 4 auf 16 Mikrosekun- 
den erhöhte Funksymbollänge nebst weiteren Optimierungen 
den Nettodurchsatz um 30 Prozent steigern. (ea@ct.de) 
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Firmen-AP mit 
Multi-User-MIMO 


Die WLAN-Basis Netgear WAC740 arbeitet laut Hersteller si- 
multan in beiden Funkbändern mit vier MIMO-Streams (Mul- 
tiple Input, Multiple Output). So soll sie auf 2,4 GHz eine ma- 
ximale Bruttodatenrate von 600 MBit/s erreichen (IEEE 
802.11n) und bei 5 GHz auf 1733 MBit/s kommen (802.11ac). 
Ferner beherrscht das Gerät Multi-User-MIMO: Kompatible 
Clients versorgt es gleichzeitig mit Daten, was die Summen- 
datenrate der Funkzelle steigert (c’t 23/15, S. 114). 

Damit kann der AP im optimalen Fall geschätzt rund 
1300 MBit/s netto transportieren, was das im LAN bisher 
übliche Gigabit-Ethernet (940 MBit/s) übertrifft. Deshalb hat 
der WAC740 einen abwärtskompatiblen NBase-T-Anschluss 
für 2,5 GBit/s (IEEE 802.3bz). Über diesen läuft mit PoE+ 
(Power-over-Ethernet, IEEE 802.3at) auch die Energieversor- 
gung; ein Netzteil für die laut Datenblatt nötigen 18 Watt ist 
separat erhältlich. Beherrscht der Firmen-Switch kein NBase-T, 
kann man den NBase-T-Anschluss am AP mit dem zweiten GE- 
Port bündeln (Link Aggregation, 2 x 1 GBit/s). 

Der Access Point lässt sich laut Datenblatt ausschließlich 
Controller-gesteuert betreiben, was mindestens den Netgear 
WC7500 voraussetzt. Autonomer Betrieb etwa in kleinen Fir- 
men ist nicht vorgesehen. Der WAC740 soll 705 Euro (UVP) 
kosten. (ea@ct.de) 


Der Access Point Netgear WAC740 fürs Unternehmens- 
WLAN soll per MU-MIMO mehrere Clients gleichzeitig 
mit Daten versorgen. 


Netz-Notizen 


Lancom Systems hat die Firmware-Updates LCOS 9.24RU1 
und 9.20RUA für seine Access Points bereitgestellt. Die Ak- 
tualisierungen sollen unter anderem die Kompatibilität mit 
iOS-10-Geräten verbessern. 


Als Alternative zur leicht angestaubten VirtualBox-App gibt 
es den weniger speicherhungrigen Virtualisierer Docker nun 
für Asustor-NAS: Seit Kurzem steht er für x86-basierte Netz- 
werkspeicher als Beta-Version 1.10.3 nebst Web-Ul im App- 
Store App Central bereit. 


Der Empfänger im 4-Stream-Chip BCM4366E für WLAN- 
Basen von Broadcom soll dank verbesserter digitaler Sig- 
nalverarbeitung um 9 dB empfindlicher sein als sein Vorgän- 
ger. Das soll insbesondere schwache WLAN-Verbindungen 
beschleunigen. 
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Massiver DDoS auf weite 
Teile des Internets 


Ein großer Distributed-Denial-of-Service-Angriff (DDoS) hat 
am Wochenende zeitweise die Server des DNS-Anbieters Dyn 
lahmgelegt. Da Dyn für Kunden wie Twitter, Netflix, Spotify 
und PayPal die Namensauflösungs-Server verwaltet, waren 
auch diese Dienste zum Teil nicht erreichbar. Der Angriff er- 
reichte solche Ausmaße, dass sich der Sprecher des Weißen 
Hauses zu den Betriebsstörungen äußerte. Mittlerweile gehen 
Sicherheitsforscher davon aus, dass die Angreifer sich bei der 
Attacke des Mirai-Botnetzes bedienten, das zum großen Teil 
aus gehackten Geräten aus dem Internet der Dinge (IoT) wie 
Kameras und smarten Haushaltsgeräten besteht. Dieses Bot- 
netz machte auch schon beim Angriff auf Security-Blogger 
Brian Krebs im September (siehe c’t 21/16, S. 16) Schlagzeilen. 

Sicherheitsforscher haben außerdem aufgedeckt, dass die 
Drahtzieher hinter Mirai die Dienste des Botnetzes in einem 
Untergrundforum verkaufen. Gleichzeitig wurde bekannt, dass 
mehrere große Hosting-Anbieter in der Woche vor dem Angriff 
Erpresserschreiben erhalten hatten. Solche Erpresserbriefe 
sind an sich nichts Neues, bisher versuchten Kriminelle aber 
eher kleine Firmen zu erpressen. Die schiere Menge an IoT- 
Geräten, aus denen Mirai besteht, scheint die Erpresser nun 
allerdings mit genug Feuerkraft versorgt zu haben, um auch die 
Dienste großer Firmen ins Visier nehmen zu können. 

Dass schlecht gesicherte IoT-Geräte früher oder später zu 
gefährlichen DDoS-Waffen werden, war absehbar. Auf vielen 
Geräten läuft steinalte Firmware. Ansätze, diese abzusichern, 
scheitern meist an der schieren Anzahl der beteiligten Parteien. 
Ebenso warnen Experten schon seit geraumer Zeit davor, dass 
wichtige Teile der Netzinfrastruktur gegen DDoS-Angriffe ver- 
wundbar sind. Hier ist eine Verteidigung zwar möglich, aber 
teuer. Beides führt dazu, dass ähnliche Angriffe in der Zukunft 
wahrscheinlich häufiger werden. (fab@ct.de) 
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Linux-Kernellücke wird 
für Angriffe missbraucht 


Eine Sicherheitslücke im Linux-Kernel, die es lokalen Angrei- 
fern erlaubt, alle Dateien zu überschreiben, für die sie Lese- 
rechte haben, wird aggressiv für Angriffe missbraucht. Linux- 
Kernelentwickler Phil Oester fand die Dirty Cow getaufte Lücke 
durch die Analyse von Schadcode auf einem seiner Webserver. 
Unklar ist, wie lange genau die Schwachstelle schon Ziel von 
Angriffen ist. Die Lücke klafft seit neun Jahren im Kernel; min- 
destens seit Version 2.6.22. Zwar kann ein Angreifer auf diesem 
Weg nicht in das Zielsystem eindringen, laut Oester ist die 
Lücke allerdings sehr einfach auszunutzen, wenn man einmal 
eingebrochen ist, und stellt deswegen eine große Gefahr dar. 

Webserver können kompromittiert werden, wenn ein An- 
greifer es über eine andere Schwachstelle schafft, bösartige 
Daten einzuschleusen. Im Zuge eines solchen Uploads kann er 
sich mit Dirty Cow eine Root-Shell verschaffen und den ganzen 
Server kapern. Linux-Distributionen, die Schreiboperationen 
auf /proc/self/mem einschränken, sind gegen den bisher ver- 
öffentlichten Exploit immun. Das ist zum Beispiel bei einigen 
Versionen von Red Hat Enterprise Linux (RHEL) der Fall, wel- 
che diese Datei mit SELinux-Regeln abschotten. Aber auch bei 
so geschützten Systemen sollten Administratoren die bereits 
veröffentlichten Updates, die die Lücke stopfen, so schnell wie 
möglich installieren. Millionen von billigen Routern und IoT- 
Geräten werden aber wohl noch über Jahre hin angreifbar sein, 
da deren Hersteller keine Updates veröffentlichen und die auf 
den Geräten eingesetzten Kernel nicht manuell abgesichert 
werden können. 

Laut Kernel-ChefLinus Torvalds handelt es sich um einen 
„uralten Bug“, der schon vor elf Jahren einmal „schlecht“ von 
ihm selbst gefixt worden war. Diese Änderung habe man wieder 
rückgängig machen müssen; mit dem neuen Update wurde die 
Sicherheitslücke endgültig gestopft. (fab@ct.de) 
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Google Assistant 
spricht Deutsch 


Der Assistent in Googles intelligentem Messenger Allo beant- 
wortet Fragen und hilft nicht mehr nur auf Englisch, sondern auch 
auf Deutsch. Dazu muss man die App nicht aktualisieren, das 
Update wurde offenbar Server-seitig eingespielt. Sagen Sie dem 
Assistenten einfach „Sprich Deutsch“, und er wird es fortan tun. 
Fragt man ihn „Was kann ich dich fragen?“ gibt er eine 
Liste von Beispielfragen aus, zu denen er Antworten parat hat. 
So kann man ihn zum Bei- 
spiel nach Übersetzungen 
fragen („Hallo auf Spa- 
nisch“) oder sich „Restau- 
rants in der Nähe“ anzeigen 
lassen. Bei der Frage nach 
News liefert er jetzt Nach- 
ga D richten aus deutschsprachi- 
gen Quellen. Auch eine 
Reihe von Spielen be- 
herrscht der Assistant, etwa 
Quizzes oder Solitaire. 
(jo@ct.de) 
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« Google Assistant ©; 


Hier sind ein paar Dinge, nach 


denen du fragen kannst 


Spaß Wetter Na 


Der Google Assistant 
gibt eine Selbst- 
auskunft zu seinen 
Fähigkeiten. 


Wirtschaftsministerium 
will WLAN-Gesetz nach- 
bessern 


Die Bundesregierung reagiert auf des jüngste Urteil des Euro- 
päischen Gerichtshofs (EuGH) zur WLAN-Störerhaftung: Schon 
rund drei Monate nach dem Inkrafttreten einer Gesetzesände- 
rung zum Schutz der Hotspot-Anbieter vor Abmahn-Anwälten 
will man die Änderung nachbessern. Ein neuer Gesetzentwurf 
soll regeln, dass Betreiber unverschlüsselter WLANs wie Hotels 
oder Cafes nicht mehr die Kosten für Abmahnungen tragen 
müssen, wenn ein Gast illegale Inhalte herunterlädt. Die ak- 
tuelle Regelung lässt Abmahnern über den sogenannten „Un- 
terlassungsanspruch“ Möglichkeiten, Geld einzutreiben. 
Zudem will Bundeswirtschaftsminister Sigmar Gabriel 
(SPD) klarstellen, dass Betreiber nicht verpflichtet werden dür- 
fen, ihr Netz zu verschlüsseln. Im Änderungsentwurf seines 
Hauses heißt es nun: „Diensteanbieter dürfen nicht verpflichtet 
werden, Nutzer zu registrieren oder ihr Netz zu schließen oder 
zu verschlüsseln“. Damit stellt sich das Ministerium gegen den 
EuGH. Laut dessen Urteil kann von WLAN-Betreibern verlangt 
werden, den Zugang im Falle einer Rechtsverletzung mit einem 
Passwort zu sichern (siehe c’t 21/16, S. 38). (hob@ct.de) 
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Store mit raubkopierten 
Apps verbreitet sich 
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Der Tutuapp- 
Store für iOS 


W 


Zahlreiche jugendliche Smartphone-Nutzer fallen offenbar auf 
einen chinesischen App-Store voller raubkopierter Apps für iOS 
und Android herein. Tausende Videos von jungen YouTubern 
empfehlen die Installation des Stores namens „Tutuapp“. „An 
der Schule meines Sohnes hat es jeder (!) installiert“, berichtet 
ein c’t-Leser. Hauptgrund ist offenbar eine gehackte Version 
von Pokemon Go, die es nur bei Tutuapp gibt. 

Die Installationsanleitungen auf YouTube verschweigen 
allerdings das Risiko, dass die App-Kopien mit Spyware oder 
Malware verseucht sein könnten. Android-Nutzer müssen für 
Tutuapp lediglich die Installation aus unbekannten Quellen er- 
lauben. Auch unter iOS lässt sich der Store leicht installieren, 
wenn der Nutzer einem Enterprise-Zertifikat einwilligt. 

Apple äußerte sich bis Redaktionsschluss nicht zu der miss- 
bräuchlichen Verwendung des Zertifikats. Auch eine Woche 
nach der Anfrage von c’t ließ sich Tutuapp mit demselben Zer- 
tifikat weiterhin installieren. (cwo@ct.de) 


Internet-Notizen 


Mit dem Wettbewerb Equal Rating Innovation Challenge 
sucht die Mozilla-Stiftung nach Ideen, wie man allen Men- 
schen bezahlbaren, netzneutralen Zugang zum Internet er- 
möglichen kann. 


Die Zahl der deutschen Internetnutzer ab 14 Jahren ist im 
Jahr 2016 um fast zwei Millionen auf 58 Millionen gestiegen; 
das beliebteste Gerät zum Surfen ist inzwischen das 
Smartphone. Das sind zwei Kernergebnisse der aktuellen 
ARD/ZDF-Online-Studie. 


Facebook will nicht hinnehmen, dass Hamburgs Datenschüt- 
zer Caspar den Datenaustausch mit Whatsapp untersagt 
hat. Deshalb zieht das soziale Netzwerk vor Gericht. 


Rund die Hälfte aller Webseiten wird mittlerweile per HTTPS 
verschlüsselt zum Nutzer übertragen. Das ergeben Zahlen 
von Google und Mozilla. 


Google hat im ersten Halbjahr 2016 fast 45.000 Behörden- 
anfragen nach Nutzerdaten erhalten, deutlich mehr als in 
den sechs Monaten davor. Die deutschen Ämter belegen 
einen Spitzenplatz. 


c't 2016, Heft 23 


Linux | News 


Raspberry Pi kommt in NEC-Monitore 


Das Mainboard, auf dem 
das Raspi 3 Compute 
Module sitzt, lässt sich 
aus dem Monitor 
herausnehmen und der 
GPIO-Anschluss bei 
Bedarf mit einem Pfosten- 
stecker bestücken. 


Die Display-Sparte von NEC hat angekündigt, ab Januar 2017 
Monitore mit eingebautem Raspberry Pi 3 auf den Markt zu 
bringen. In Monitoren der P- und V-Familien soll hinter einer 
Wartungsklappe ein Raspberry Pi 3 Compute Module auf einem 
von NEC entwickelten, herausnehmbaren Mainboard verbaut 
werden. So lässt sich der ab Werk unbestückte GPIO-Anschluss 
nachträglich mit einem Pfostenstecker versehen - allerdings hat 
er nicht wie bei Raspi 2 und 3 üblich 40 Pins, sondern nur die 
traditionellen 26 Pins der ersten Raspi-Generation. 

NEC will damit seine Bild- 
schirme für Kunden leichter 
anpassbar machen und nennt 
als potenzielle Einsatzgebiete 
unter anderem Einzelhandel, 
Luftfahrt, Transport, Bildung 
und Meeting-Räume. Denkbar 
wären etwa die Anzeige von 
Abflugzeiten an Flughäfen oder 
Sonderangeboten in Läden, 
ohne dass dafür zusätzliche 
Hardware benötigt würde. 
Durch den GPIO-Anschluss 
lassen sich die Monitore aber 
auch privat für Basteleien 
nutzen. (mid@ct.de) 


Niederlande: 
Zu offenen 
Standards 
verpflichtet 


Das niederländische Parla- 
ment hat mit großer Mehrheit 
einen Antrag beschlossen, 
nach dem die Verwaltung 
künftig bei der Beschaffung 
von Hard- und Software auf 
offene Standards achten muss. 
Die Regierung soll dies nun 
gesetzlich festschreiben. Da- 
mit sollen Auswahl, Wettbe- 
werb und Interoperabilität ver- 
bessert und Kosten eingespart 
werden. 

Doch nicht nur in der Ver- 
waltung, auch im Parlament 
gebe es laut der Abgeordneten 
Astrid Oosenbrug, die den 
Antrageinbrachte, Handlungs- 
bedarf. Dieser sei ironischer- 
weise anfangs nur als proprie- 
täre Microsoft-Office-Datei ver- 
fügbar gewesen. (axk@ct.de) 
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Test | GeForce GTX 1050 Ti 


Mini-Pascal 


GeForce GTX 1050 Ti: 
Nvidia-Grafikkarte für Aufrüster 


Die GeForce GTX 1050 Ti ist 
sparsam und schnell genug 
fürs Spielen in Full HD. 


Von Martin Fischer 


vidia hat zwei besonders effiziente 

Grafikkarten mit Pascal-Grafikchips 
als GeForce GTX 1050 und GTX 1050 Ti 
vorgestellt. Sie bieten die gleichen Multi- 
media-Funktionen wie 500-Euro-Karten 
(DisplayPort 1.4, HDMI 2.0, HEVC-Wie- 
dergabe), kosten aber nur 130 Euro und 
160 Euro. Wir konnten eine superkompak- 
te Ti-Variante von Zotac mit nur 14,7 Zen- 
timetern Länge testen, die 165 Euro kostet. 


Was drin steckt 

Auf der GeForce GTX 1050 Ti sitzt ein 
GP107-Grafikchip, der im Unterschied zu 
seinen großen Brüdern auf GTX 1060, 
1070 und 1080 von Samsung mit 14-nm- 
Strukturen gefertigt wird statt mit 16-nm- 
FinFETs von TSMC. Die Leistungsauf- 
nahme liegt bei maximal 75 Watt, sodass 
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kein zusätzlicher Stromstecker nötig ist. 
Nur auf der Ti-Karte sitzt der GP107-Chip 
im Vollausbau mit 768 Shader-Kernen und 
48 Textureinheiten (TMU), die mit 
1290 MHz laufen und sich unter Last auf 
1392 MHz und höher takten. Die Non-Ti- 
Variante hat nur 640 Kerne und 40 TMUs, 
die dafür etwas schneller laufen (1354/1455 
MHz) und außerdem nur 2 statt 4 GByte 
Videospeicher. Die Transferrate ist bei bei- 
den Varianten gleich (112 GByte/s). 
Zotacs GeForce GTX 1050 Ti läuft 
standardmäßig mit 1304 MHz Basis- und 
1418 MHz Turbo-Takt. Beim Spielen wird 


der Turbo-Takt sogar deutlich überschrit- 
ten - wir protokollierten bis zu 1733 MHz. 
Im 3DMark-Dauerlauf schluckte die Karte 
rund 55 Watt. Unter Furmark-Extremlast 
drosselt die GPU bis auf 1252 MHz 
(58 Watt). Dabei dreht der Lüfter immer 
sehr leise und ist kaum hörbar (0,4 Sone). 

Mit nur 4 Watt im Leerlauf stellt die 
GeForce GTX 1050 Ti einen neuen Re- 
kord auf. Mit einem 4K-Display über 
HDMI 2.0 sind es 5 Watt, ebenso bei drei 
Full-HD-Displays. Ersetzt man eines der 
Full-HD-Displays durch ein 4K-Modell, 
werden es allerdings 17 Watt. 

Die GeForce GTX 1050 Tiist schnell 
genug, um aktuelle Spiele in Full HD flüs- 
sig darzustellen. GTA V packt sie bei voller 
Detailstufe immerhin noch mit 45 fps, 
Rise of the Tomb Raider mit 31 fps. In un- 
serem Benchmark-Parcours (siehe Tabel- 
le) ist sie im Vergleich zur Radeon RX 460 
im Mittel rund 25 Prozent (Full HD) be- 
ziehungsweise 30 Prozent (WQHD) 
schneller und liegt zirka 10 Prozent vor 
der GTX 950. An eine Radeon RX 470 
kommt die 1050 Ti nicht heran. Mit redu- 
zierter Qualität lässt sich sogar in der 
WOQHD-Auflösung (2560x1440 Pixel) 
spielen; GTA läuft in der Grafik-Vorein- 
stellung „hoch“ und FXAA-Kantenglät- 
tung mit über 60 fps. 

Im synthetischen DirectX-12-Bench- 
mark 3DMark Time Spy erreicht die Ge- 
Force 2450 Punkte, eine Radeon RX 460 
noch 1971 Punkte und eine GeForce GTX 
950 2111 Punkte. Im 3DMark ist die Ge- 
Force GTX 1050 Ti drei Mal so schnell wie 
eine GTX 650 (6728 vs. 2087 Punkte). 


Fazit 

Die GeForce GTX 1050 Ti ist eine sehr 
sparsame Grafikkarte für Full-HD- 
Gaming und macht ältere Rechner fit für 
4K-Displays und 4K-Filme. Wem es nur 
um die Multimedia-Funktionen geht, der 
kann auch zur langsameren Radeon RX 
460 greifen, die es schon ab 110 Euro 
(2 GByte) beziehungsweise 130 Euro 
(4 GByte) gibt. (mfi@ct.de) €t 


Spieleleistung 


Grafikkarte Ashes of the Dragon Age Inquisi- 
Singularity tion 
Standard, kein AA hoch, kein AA, DX11 
[fps] besser» [fps] besser» 


GIAV Rise of the Tomb Mittelerde: 

hoch, FXAA Raider Mordors Schatten 
hoch, FXAA, DX12 hoch, FXAA, DX11 

[fps] besser» [fps] besser» [fps] besser» 


Zotac GeForce GTX 105011 mm 40 E 53 | ii 10) N 75 
Radeon RX 460 mm 34 E 43 | [iu ER m 59 
Radeon R7 370 E 30 LER E 69 | 40 E 64 
GeForce GTX 750 Ti E 26 E 36 E 59 E 34 E 46 
GeForce GTX 950 2 GB E 36 N 51 | [kiss E 50 E | 0) 
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Biegsame Elektronik, 
faltbare Displays 


Flexible Elektronik steht in den Startlöchern, prognostizieren 
Marktforscher. So sollen flexible OLEDs laut UBI Research bis 
zum Jahr 2020 gut achtmal so viel Umsatz generieren wie heute 
-von derzeit 4,9 aufdann 40,8 Millionen US-Dollar. Außerdem 
rechnen die Forscher damit, dass im kommenden Jahr ein falt- 
bares Smartphone auf den Markt kommt. Bislang werden Dis- 
plays als „flexibel“ bezeichnet, wenn sie sich seitlich um die Kan- 
ten eines Smartphones schmiegen. 

Insbesondere Samsung könnte durch das Akku-Desaster im 
Note 7 in Zugzwang geraten und sehr schnell solche Geräte zur 
Serienreife zu bringen. Auf der Displaykonferenz Display Week 
wurden bereits einige aufrollbare Displays gezeigt, in diesem 
Jahr auch eines von Samsung. Allerdings handelte es sich dabei 
stets um (zweifellos beeindruckende) Labormuster; bis zum auf- 
rollbaren Schirm dauert es wohl noch ein paar Jahre. Dass der 
Weg vom Labor in die Massenfertigung steinig ist, wissen auch 
die Panel-Hersteller. So hatte Sharp zwar unter seinem neuen 
Eigner Foxconn angekündigt, schon 2018 die Massenproduktion 
flexibler OLEDs aufzunehmen. Doch Mitbewerber wie Samsung 
und LG bezweifeln, dass das so schnell gelingen wird. 

An der organischen Leuchtschicht an sich scheitert die 
echte Flexibilität kaum. Entscheidend ist vielmehr, dass die zu- 
grundeliegende Elektronik biegsam sein muss. Hier haben 
jüngst zwei Unternehmen demonstriert, dass sich mit 
organischen Transistoren (OTFT) und Dioden sehr kleine 
Strukturen realisieren lassen: Die OTFTs der britischen Firma 
FlexEnable in Kombination mit gedruckten organischen 
Dioden von ISORG aus Frankreich ergeben einen biegsamen 
Sensor, der Fingerabdrücke mit 500 dpi erfasst. Die winzigen 
Photodioden aus organischer Elektronik sitzen auf einem 0,3 
Millimeter dünnen Plastiksubstrat und können außer Finger- 
abdrücken auch den für jeden Menschen einzigartigen Venen- 
verlauf in den Fingerspitzen erkennen. Laut FlexEnable lässt 
sich das Sensorfeld in Scanner, Smartcards, Mobilgeräte und 
Wearables integrieren oder auch zur Gestenerkennung am Dis- 
play nutzen. Die Strukturen werden gerade von 84 auf 50 um 
Pixelpitch verkleinert. (uk@ct.de) 


Peripherie | News 


Sonderheft: c’t Fotografie 
Meisterklasse People 


Effektvolles Licht, 
perfektes Posing, 
eine passende Ku- 
lisse und die rich- 
tige Chemie zwi- 
schen Model und 
Fotograf machen 
aus einem einfa- 
chen Foto ein star- 
kes Porträt. In zehn 
Workshops vermit- 
telt das aktuelle 
c’t-Fotografie-Son- 
derheft die Fähig- 
keit, Menschen in zZ 
verschiedenen Si- gosum = 
tuationen zu foto- 
grafieren. Dazu ge- 
hören die Grund- 
lagen von Porträt- 
Shooting, Posing, Lichtführung, Street-Fotografie und 
Aktfotografie. Außerdem finden sich im Heft weitere Work- 
shops zu Porträt-Retusche und Frequenztrennung. 

In einer Hochzeitsreportage zeigt der gefragte Fotograf 
Marcel Schneeberg, wie Bilder abseits des Üblichen und fern 
von Klischees entstehen. Er führt den Leser aus seiner 
Perspektive durch den Tag des Tages und erläutert, wie sich 
Fotografen vorbereiten können und wovon sie besser die Fin- 
ger lassen sollten. 

Das Print-Magazin inklusive Heft-DVD mit vielen 
weiterführenden Video-Tutorials kann man ab sofort im 
heise Shop für 12,90 Euro bestellen oder als E-Paper für 
9,90 Euro herunterladen (siehe c’t-Link). Gleichzeitig ist es 
auch im Handel erhältlich. (pen@ct.de) 


gratis 


c’t-Fotografie-Sonderheft: ct.de/yv7m 


News | Anwendungen 


Zoner Photo Studio: 
Abo und Ebenentechnik 


Zoner Photo Studio X entzerrt Architekturfotos anhand 
horizontaler und vertikaler Hilfslinien. 


Mit dem Sprung auf Version X verabschiedet sich Zoner Photo 
Studio vom Dauerlizenzmodell: Ein Jahres-Abo des Pakets für 
Raw-Entwicklung und Bildbearbeitung kostet knapp 72 Euro; 
für zusätzliche 42 Euro steht die Software auch Familien- 
mitgliedern zur Verfügung. 

Das klassische Bildbearbeitungsmodul, bisher im Wesent- 
lichen eine Effekte- und Filtersammlung, beherrscht jetzt Ebe- 
nentechnik. Damit lassen sich zumindest einfache Foto- 
montagen gestalten. Das nicht-destruktiv arbeitende Entwick- 
ler-Modul soll nun Dunstschleier entfernen und stürzende Li- 
nien interaktiv mit Hilfslinien korrigieren können. Beim 
Verwalten und Suchen hilft ein neuer Filter, der Fotos automa- 
tisch nach dem Aufnahmestandort sortiert präsentiert - etwa 
nach Land, Region und Stadt. Darüber hinaus verwaltet Zoner 
Photo Studio X auch Bilder, die in der Dropbox, OneDrive, 
Google Drive oder bei Facebook liegen. (atr@ct.de) 


Acrobat-Update 
für Abonnenten 


Adobe bringt ein Update für Abonnenten der Document 
Cloud, das einige Funktionen für Acrobat Pro DC nachrüstet. 
Die überarbeitete Vergleichsfunktion analysiert zwei Versio- 
nen eines Dokuments auf Änderungen an Text und Bild und 
fasst die Unterschiede in einer Übersicht zusammen. Darüber 
hinaus soll man leicht von Fundstelle zu Fundstelle navigieren 
sowie die Änderungen nach Typen filtern können wie Text, 
Bild, Anmerkung, Formatierung, Kopf-/Fußzeile oder Hin- 
tergrund. 

Der Zeichenstift für Freihand-Anmerkungen unterstützt 
jetzt Microsofts DirectInk-Technik, arbeitet also mit dem Stift 
von Surface-Pro-Geräten zusammen. Auch das Erstellen und 
Anpassen von Unterschriften-Zertifikaten will der Hersteller 
verbessert haben. Ein Jahres-Abo von Adobe Acrobat ProDC 
kostet knapp 18 Euro monatlich. Das Programm steht für 
Windows und macOS zur Verfügung. (atr@ct.de) 
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Anwendungs-Notizen 


Das Freistell-Tool SmartMask 9 von Akvis soll verbesserte 
Funktionen bieten, um Haare, Glas oder transparente Schleier 
auszuwählen. Das Programm läuft unter Windows sowie 
macOS als Photoshop-kompatibles Plug-in oder eigenstän- 
dige Anwendung. Es kostet 76 Euro. 


Das Notensatzprogramm Dorico von Steinberg ist ab sofort 
im Handel erhältlich (siehe c't 12/16, S. 42). Es spielt Parti- 
turen mit VST-Instrumenten wie der HALion Symphonic Or- 
chestra Library ab. Das Programm läuft unter Windows sowie 
macOS und kostet 580 Euro (Studentenversion 300 Euro). 


Die HDR-Software HDR projects 5 Professional aus dem Fran- 
zis-Verlag soll verbesserte Geisterbildkorrektur, eine Funktion 
für gescannte Fotos und zwei zusätzliche Tonemapping- 
Algorithmen mitbringen. Das Programm kostet 200 Euro und 
läuft unter Windows und macOS. 


Camtasia für Windows 
und macOS einheitlich 


TechSmith veröffentlicht neue Versionen seines Programms 
zum Erstellen von Video-Tutorials. Camtasia 9 für Windows 
und Camtasia 3 für macOS sind erstmals funktionsgleich und 
miteinander kompatibel. Beide Versionen setzen auf 64-Bit- 
Architektur. Die neue Version kommt mit einer dunklen Ober- 
fläche und reduzierten Bedienelementen. Außerdem bringt sie 
frische Animationen mit. Mac-Nutzer haben die Möglichkeit, 
Quizfragen in Videos einzubauen und Objekte zu gruppieren. 

Videos lassen sich jetzt live auf der Vorschau-Leinwand be- 
arbeiten. Beispielsweise kann man dort vektorbasierte Anmer- 
kungsfelder einfügen und beliebig skalieren. Camtasia bringt 
vorgefertigte Effekte für hüpfende oder pulsierende Grafiken 
sowie eine Vielzahl animierter Hintergründe und Musik-Clips 
mit. Ein Lizenzschlüssel kostet 220 Euro; ein Upgrade die Hälf- 
te. (dahe@ct.de) 


TechSmith veröffentlicht Camtasia mit klarer Bedien- 
oberfläche, aktualisierten Grafiken und frischen Effekten. 
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Solid Works 2017 
integriert Fremddaten 


Version 2017 des 3D-CAD-Systems SolidWorks bringt zwei 
große Neuerungen: 3D Interconnect vereinfacht die Integration 
von Fremddaten, während SolidWorks PCB die Elektronik- und 
Leiterplattenentwicklung in die Produktentwicklung integriert. 
3D Interconnect kann nun Daten aus Creo, Inventor, NX 
und Solid Edge in Baugruppen integrieren und wie ein natives 
Teil behandeln, also wie bei einem in SolidWorks angelegten 
Bauteil Verknüpfungen definieren und das fremde Bauteil plat- 
zieren. Sogar der innere Aufbau der Fremdteile wird übersetzt. 
Besonders praktisch: Wird das Fremdteil geändert, muss es nur 
aktualisiert werden; Verknüpfungen bleiben erhalten. 
SolidWorks PCB wurde in Zusammenarbeit mit dem EDA- 
Spezialisten (Electronic Design Automation) Altium entwickelt 
und besteht aus drei Komponenten: einem SolidWorks-Plugin, 
einem Standalone-Programm für den Elektronikentwickler und 
einer Server-Komponente, die beide Bereiche verbindet. 
Weitere Neuerungen sind einfachere variable Fasen, die 
direkte Umwandlung von Fasen in Verrundungen und zurück 
sowie ein Bohrungsassistent, der schnell komplexe Bohrungen 
erzeugt. Spannungs-Hotspots lassen sich in der Simulation jetzt 
einfacher erkennen. (Ralf Steck/dwi@ct.de) 


Mit dem neuen Bohrungsassistenten in SolidWorks 2017 
lassen sich komplexe Stufenbohrungen leichter definieren 
und wiederverwenden. 


Technische Software | News 


Autopilot für 3D-Scanner 


Der neue Autopilot in der 3D-Scansoftware Artec Studio 11lei- 
tet den Nutzer mit wenigen Fragen durch den Scan-Vorgang. 
Anschließend löscht das Programm unerwünschte Artefakte, 
richtet den Scan aus und wählt den für die Daten effektivsten 
3D-Algorithmus. Der Hersteller verspricht ein hochpräzises 
3D-Modell, das die gleiche Qualität aufweist wie ein von er- 
fahrenen Nutzern erstelltes Modell. 

Im manuellen Modus hat der Anwender mehr Kontrolle 
über die Verarbeitung der Scan-Daten. Auch in diesem Modus 
entfernt die Software den Untergrund, auf dem das Objekt ge- 
scannt wurde, und richtet die Scan-Daten aus. Texturen lassen 
sich schneller anwenden als zuvor und automatisch an den Stellen 
einfügen, an denen Daten fehlen. Mit Tools zur Geometriebe- 
arbeitung lassen sich die Modelle anschließend weiter verfeinern. 

Im Scan- und Fusion-Echtzeitmodus kann der Nutzer das 
Modell bereits während seiner Entstehung betrachten. Der 
Echtzeitmodus beansprucht weniger Arbeitsspeicher als zuvor, 
sodass das Scannen auch auf Tablets wie dem Surface Pro 4 
reibungslos funktioniert. 

Artec Studio 11 lässt sich nahtlos in 3D Systems Geomagic 
Design X und SolidWorks integrieren, um die Daten weiterzu- 
bearbeiten. Mit der neuen ScanApp für macOS und einem 
Artec Eva-Scanner lassen sich 3D-Daten direkt aufnehmen. 
Zur Nachbearbeitung an einem Windows-PC mit Artec Studio 11 
werden sie anschließend exportiert. (Ralf Steck/dwi@ct.de) 


Artec Studio 11 lässt sich in SolidWorks integrieren und 
vereinfacht das Scannen mit einem Automatik-Modus. 
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News | Apple 


Bildschirmflackern beim 
MacBook Retina 2016 


Nutzer der im Frühjahr 2016 erschienenen MacBook-Retina- 
Geräte berichten von Fehlern im Zusammenspiel von externen 
HDMI-Monitoren mit Apples USB-C-Digital-AV-Multiport- 
Adapter: Während des Betriebs und auch nach dem Verlassen 
des Schlafmodus flackert das Bild. 

Nutzern zufolge tritt das Symptom sowohl mit macOS 
Sierra als auch mit Windows 10 aufund auch mit HDMI-Adap- 
tern von Drittherstellern. An der Modellreihe MacBook Retina 
2015 sei jedoch kein Flackern zu beobachten. Das Symptom 
soll im Modus „Display spiegeln“ seltener auftreten. Dabei lässt 
sich jedoch nur der externe Bildschirm nutzen. 

Dem MacBook Retina hat Apple einen einzigen USB-C- 
Anschluss spendiert, über den auch der Akku des Rechners auf- 
geladen wird. Der USB-C-Digital-AV-Multiport-Adapter bringt 
einen HDMI-Port und einen USB-A-Anschluss mit; die USB- 
C-Buchse ist durchgeschleift. (dz@ct.de) 


Nutzer klagen über 
Display-Flackern 
beim Anschluss 
externer HDMI- 
Monitore an 
MacBook-Retina- 
Geräte des 
Jahrgangs 2016. 


Apple: Fernsehen muss 
neu erfunden werden 


Apples Dienstechef Eddy Cue hat bei einem Interview betont, 
dass seine Firma nicht zu einer Art Netflix werden wolle. Statt- 
dessen tüftelt der Konzern weiter an einer verbesserten Bedie- 
nung von TV-Geräten. Apple werde auch künftig nur wenige In- 
halte selbst produzieren, so Cue weiter. Das Unternehmen werde 
sich dabei auf Themen konzentrieren, mit denen es sich aus- 
kennt-etwa Musik-relevante Sendungen. Die Chance für Apple 
liege darin, den Zugriff auf den TV-Content zu erleichtern. 

Cue sagte, Fernsehen an sich müsse neu erfunden werden. 
„Es gibt 900 Kanäle, aber nichts zu sehen.“ Der Fernseher sei 
eigentlich nur ein besserer Videorekorder, mit dem man die 
Rosinen aus dem faden Kuchen herauspickt. Das Problem sei 
das Interface. „Die Art, wie man [mit dem Fernseher] intera- 
giert, ist hirnamputiert.“ 

Lob hatte Cue hingegen für die Now-App des US-Senders 
HBO übrig. Diese habe eine deutlich bessere Navigation als 
die, die er von seiner Kabel-TV- oder Satellitenbox kenne. Fern- 
sehen werde sich aber künftig graduell verbessern. „Es bewegt 
sich schnell, es wird jedes Jahr besser.“ (dz@ct.de) 
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iPhone-7-Bedienung bei 
defektem Homeknopf 


Apple setzt im iPhone 7 offenbar eine Technik ein, die Fehlfunk- 
tionen des beim iPhone 7 nicht mehr mechanischen Home-But- 
tons erkennt und hilfsweise einen Onscreen-Home-Button an- 
bietet. Auch die Reset-Funktion des iPhone 7 ändert sich: Der 
Anschaltknopf wird dann nicht mit der Home-Taste kombiniert, 
sondern mit der Taste zum Herabsetzen der Lautstärke. 

Auf einen defekten Home-Button weist iOS mit einer Mel- 
dung hin. Offen ist, ob die Ersatzfunktion nur im iPhone 7 und 
7 Plus steckt. Diese Modelle enthalten lediglich einen Finger- 
abdrucksensor und die Klick-Rückkopplung liefert ein Vibra- 
tionsmotor der Taptic Engine. Fällt diese aus, bleibt auch die 
Rückkopplung aus. (dz@ct.de) 


iOS 10.1 und Ethernet 


Mit der kommenden Version 10.1 komplettiert Apple vermut- 
lich die bislang rudimentäre Ethernet-Implementierung von 
iOS. Das lässt die aktuelle Beta-Version von iOS 10.1 vermuten. 
Sobald eine Ethernet-Verbindung aufgebaut ist, blendet iOS in 
den Einstellungen ein Ethernet-Menü ein. Darin lassen sich 
wie bei WLAN beispielsweise die IP-Adresse oder der DNS- 
Server manuell festlegen. 

iOS 10.1 könnte noch im Oktober 2016 erscheinen. Schon 
iOS 9 eignet sich für Ethernet-Verbindungen. Jedoch lässt sich 
damit die Schnittstelle nicht manuell konfigurieren. Gegenwär- 
tig braucht man für Ethernet-Anbindungen mindestens zwei 
Adapter am iPad oder iPhone: Apples Lightning-auf-USB-3- 
Adapter sowie einen USB-Ethernet-Adapter von Apple oder 
einem Fremdhersteller. (dz@ct.de) 


Apple-Notizen 


Apple testet zusammen mit Bauträgern die Integration der 
eigenen Homekit-Technik in Neubauten. Eines der ersten 
Häuser steht im kalifornischen Alameda. Zur Ausstattung 
gehören eine Sound-Anlage, ein per Touchscreen bedien- 
barer Türriegel, per iPhone ansprechbare Jalousien und eine 
Videosprechanlage. 


Wer sein iPhone oder iPad mit iOS 10 betreibt, kann nun 
nicht mehr auf die Vorversion umrüsten; Apple hat die dafür 
erforderliche Signaturprozedur von iOS-9-Versionen ein- 
gestellt, sodass das Downgrade nicht mehr klappt. 


Matthijs Logemanns Tool namens HeySiri-macOS startet die 
Sprachassistentin Siri per Sprachkommando „Hey Siri“ 
(siehe c’t-Link). Ohne das Tool muss man für den Start die 
Maus bemühen. 


HeySiri-macOS, https: ct.de/y5dj 
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Kurztest | LED-Kurzdistanzbeamer, digitales Diktiergerät 


Smarter LED- 
Kurzdistanz- 
beamer 


Ein Kurzdistanz-Projektor mit 
Full-HD-Auflösung, langlebiger 
LED-Lampe und eingebauten 
Video-on-Demand-Apps - das 
klingt verlockend. 


LGs PF1000UT nutzt DLP-Technik, be- 
herrscht die Zwischenbild-Berechnung 
und bringt einen eingebauten Medien- 
player für Videos von USB-Speicher mit. 
Als Kurzdistanz-Beamer steht der PF- 
1000UT dicht vor der Leinwand, es kann 
also niemand durchs projizierte Bild 
spazieren. 

Doch da die Bildgröße mangels 
Zoomobjektiv allein über die Entfernung 
zur Leinwand reguliert wird, ist die Posi- 
tionierung des Geräts eine echte Heraus- 
forderung. Für zwei Meter Bilddiagonale 
muss das Gerät etwa 30 Zentimeter ent- 
fernt stehen. Auch die Höhe der Projektion 
erfordert Fingerspitzengefühl beziehungs- 
weise einen Stapel Bücher. Und steht das 
Gerät nicht genau senkrecht zur Lein- 
wand, sieht man ein schiefes Bild. Immer- 
hin hilft die automatische vertikale Tra- 
pezkorrektur ein bisschen weiter. Zusätz- 
lich kann man die Projektion über die Vier- 
Ecken-Korrektur etwas geradeziehen. 

Hat man die korrekte Position gefun- 
den, produziert der PFIOOOUT ein farb- 
lich ausgewogenes Full-HD-Bild, dem al- 
lerdings etwas Pepp fehlt. Schuld ist der 
hohe Schwarzwert - der Bildkontrast ist 
entsprechend gering. Im hellen Standard- 
Modus haben wir etwa 2,3 Lumen gemes- 
sen, der maximale Lichtstrom lag hier bei 
ungefähr 1100 Lumen. Im Filme-taug- 
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lichen Kino-Modus sank der 
Lichtstrom auf etwa 580 Lu- 
men, für Schwarz blieben 
bei maximaler Lampen- 
drosselung noch etwa 1,4 
Lumen übrig. Das ergab ei- 
nen bescheidenen Kontrast 
von 414:1. Richtig gut mes- 
sen lässt sich die Helligkeit 
allerdings nicht, weil die 
Projektion anders als üblich 
von unten kommt und sich 
die Messgeräte so immer di- 
rekt im Lichtweg befinden. 
Deshalb sind die genannten 
Ergebnisse nur als grobe 
Richtwerte zu verstehen. 

Der PF1OOOUT bietet 
als „Smart-Projektor“ ähnlich wie Smart- 
TVs Minianwendungen für verschiedene 
Dienste an, darunter für Netflix, Max- 
dome, MyVideo und YouTube; Amazon 
Prime fehlt. Mit der beigelegten „Magic 
Remote“-Fernbedienung, die einen 
Mauszeiger auf der Leinwand steuert, 
lassen sich die Apps schnell aufrufen. Die 
Verbindung ins Internet klappt per Ether- 
net-Kabel oder WLAN. Der eingebaute 
Medienplayer spielt am USB-Eingang alle 
gängigen Videoformate ab. Den Ton gibt 
der Projektor über seine eingebauten 
Lautsprecher wieder oder reicht ihn an 
externe Soundanlagen weiter. 

Der PFIOOOUT hat eine dreistufige 
Lampendrosselung: Während er im 
hellsten Modus mit 1,8 Sone ziemlich 
lärmt, waren es im stark gedrosselten 
Lampenmodus im Test noch knapp 
0,8 Sone. Da das Sofa meist etwas vom 
Projektor entfernt steht, hört man ihn 
dann kaum noch. 

Für 1400 Euro bekommt man derzeit 
keinen anderen LED-Kurzdistanz-Beamer 
mit Full-HD-Auflösung. Nur Philips hat 
ein vergleichbares Gerät im Programm, 
doch das nutzt herkömmliche Lampen 


Mobile Audio- 
aufnahmen 


Sonys kompaktes Diktiergerät 
ICD-UX560 empfiehlt sich für 
Audioaufzeichnungen unterwegs. 


Sonys Diktiergerät ist ungefähr so klein 
und (fast) so leicht wie zwei Riegel 
Schokolade. Der eingebaute 4 GByte 
große, per MicroSD-Card erweiterbare 
Speicher reicht für 60 Stunden Aufnah- 
me im MP3-Format mit 128 kbps, eine 
Akkuladung für 27 Stunden. Wenn es 
knapp wird, lässt sich der Lithium-Akku 
innerhalb von drei Minuten für eine 
weitere Stunde Aufnahme nachladen. 

Den Aufnahmepegel der beiden 
eingebauten Mikrofone kann man wäh- 
rend der Aufnahmen am Display kon- 
trollieren und für laute Umgebungen 
ein externes Mikro und einen Kopfhörer 
anschließen. 

Dank gut platzierter Knöpfe und 
der sinnvollen Menüstruktur findet 
man sich am ICD-UX560 schnell zu- 
recht. Es gibt acht voreingestellte Auf- 
nahmemodi wie Interview, Konferenz 
oder laute Musik. Die Aufnahmequali- 
tät lässt sich unabhängig davon einstel- 
len - MP3 mit 128 kbps führte im Test 
zu einer guten Sprachverständlichkeit. 

Die nachträgliche Bearbeitung der 
Aufnahmen klappt direkt am Gerät. Al- 


und bringt keine Apps mit.  (uk@ct.de) ternativ kann man die Aufnahmen am 
PC editieren oder an eine Spracherken- 
nungssoftware übergeben. (uk@ct.de) 
Mundstedeumemtfuhiban: LLC 
Hersteller LG Electronics Digitales Diktiergerät mit USB-Anschluss —5D 
Auflösung 1920 x 1080 Pixel Hersteller Sony 
Anschlüsse 2 x HDMI, VGA, USB, AV-In, Video, Speicher 4 GByte intern, erweiterbar per 
Klinke für Kopfhörer, Toslink digital MicroSD-Card 
Audio Ausstattung Stereomikrofon, Lautsprecher, ausschieb- 


Lieferumfang externes Netzteil, AV-Kabel, RGB-auf- 


Komponentenkabel, Fernbedienung 


barer USB-Stecker, Klinkenbuchse für ext. 
Mikrofon und Kopfhörer, Schutztasche 


Größe (B XT X H), 30,9 cm x 13,1 cm x 12,8 cm, Aufnahmedauer max. 160 h (MP3 mit 48 kbps), 
Gewicht 1,9 kg Beamer, 570 g Netzteil unkomprimiertes LPCM 5:20h 
Garantie 36 Monate Send-in Größe, Gewicht 10,1 cm X 3,6 cm x 1 cm, 50 g 
Preis 1400 € Preis 130 € 


c't 2016, Heft 23 


Kurztest | USB-C-Monitor, SSD-Tool 


Bildgebendes 
Dock 


Mit integriertem Port-Replicator 
und USB-C-Anschluss macht der 
Brilliance 258B6QUEB PC- und 
MacBook-Nutzer glücklich. 


Der Philips-Monitor zeigt auf seinem ent- 
spiegelten 25"-Panel 2560 x 1440 Bild- 
punkte und lässt sich dank IPS-Technik 
auch bei fast komplett seitlicher Drauf- 
sicht gut ablesen. Er deckt den sRGB- 
Farbraum praktisch genau ab, liefert spe- 
ziell im Blau- und Rotbereich sehr satte 
Farben und erreichte einen ordentlichen 
Kontrast von 915:1. Grautöne löste der 
Bildschirm sauber und farbneutral auf, 
das Schwarz könnte aber tiefer sein. Bei 
dunklem Bildschirminhalt zeigten sich 
am Rand Aufhellungen, bei weißem Hin- 
tergrund in den Ecken leichte Wölkchen, 
was im Alltag den guten Bildeindruck 
aber nicht störte. 

Mit bis zu 330 cd/m? besitzt das Dis- 
play ausreichende Reserven für helle Ar- 
beitsplätze; aufergonomische 120 cd/m? 
eingestellt, nahm es 23 Watt auf. Es lässt 
sich neigen, schwenken, in der Höhe ver- 
stellen und ins Hochformat drehen. 
Durch den 0,9 cm dünnen Rahmen ergibt 
sich nur eine kleine Spalte, wenn man 
mehrere Exemplare nebeneinanderstellt. 
Weniger gefallen die Sensortasten fürs 
gut gegliederte Bildschirmmenü, die wie- 
derholte Eingaben, etwa zum Navigieren 
in Menüs, erst nach kurzen Pausen an- 
nehmen. 

Ein Schmankerl unter den zahlreichen 
Signaleingängen des 258B6QUEB ist sein 
USB-C-Anschluss, der auch DisplayPort- 
Signale annimmt. Das gelang im Test pro- 
blemlos an den USB-C-Ports des Asus- 
Mainboards Z170-Premium sowie des Ga- 
ming-Notebooks RoG G752VS aus glei- 
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chem Hause. Parallel taugt der Monitor 
dank USB-3.0-Hub und Gigabit-Ethernet- 
Anschluss als Docking-Station. Das macht 
ihn zu einem Traumpartner für Notebooks 
mit wenigen Anschlüssen, etwa Apples ak- 
tuellem MacBook: Mit einer Strippe ver- 
sorgt man es mit Energie, bindet das Dis- 
play an und rüstet Anschlüsse nach. Über 
das beigelegte USB-A-Adapterkabel ange- 
schlossen, steht die Docking-Funktion 
auch an Geräten ohne USB-C-Port zur 
Verfügung, lädt diese aber nicht. Steht der 
Rechner unterm Tisch, sind die Kabel mit 
80 cm allerdings zu kurz. 

Die gelbe USB-Buchse liefert erhöh- 
ten Ladestrom und betankte ein Samsung 
Galaxy S7 Edge sowie ein iPhone 6 Plus 
mit 1,5 Ampere. Der USB-C-Port liefert 
per USB Power Delivery Profile 4 maxi- 
mal 60 Watt bei 3 Ampere. 

Bis auf die größenbedingte Bass- 
schwäche klingen die eingebauten Laut- 
sprecher gut. Beiunserem ersten Testge- 
rät fiepten sie allerdings sporadisch deut- 
lich hörbar. Auch das Netzteil gab ein 
Pfeifen von sich, das noch aus gut einem 
Meter Entfernung hörbar blieb. Beides 
trat bei einem zweiten Exemplar nicht 
auf. 

Zwar gibt es günstigere Monitore in 
dieser Größe oder zum gleichen Preis be- 
reits UHD-Modelle, die aber nicht das Pa- 
ket aus guten Bildeigenschaften, umfang- 
reicher Anschlusswahl und Docking- 
Funktion bieten. (bkr@ct.de) 


Pr —— Brilliance 258B6QUEB 


GES Philips (www.philips.de) 


2560 x 1440 (WOHD), 
16:9, 118 dpi 


Ausstattung VGA, DVI, HDMI, Display- 
Port, USB-C, USB-3.0-Hub 
(3 Ports), Gigabit-Ethernet 


Garantie 3 Jahre 
Preis 400 € 


Auflösung 


winkelabhängiger Kontrast: 
en im 20“ Abstand 


[pureo 400 600 


Vorsorge- 
untersuchung 
für PCle-SSDs 


SATA-SSDSs und -Festplatten 
informieren durch Smart-Daten 
über ihren Gesundheitszustand. 
Hard Disk Sentinel liefert solche 
Daten auch von PCle-SSDs. 


Über die Self Monitoring Analysis and 
Reporting Technology (SMART) geben 
SATA-Laufwerke Auskunft über Tempe- 
ratur, bereits geschriebenes Datenvolu- 
men oder die Anzahl der Einsatzstun- 
den. Die Hersteller von Festplatten und 
SSD liefern zu ihren Laufwerken häufig 
passende Tools mit, zudem gibt es eine 
Reihe kostenloser Programme. Doch 
die meisten können nur mit SATA-Lauf- 
werken umgehen; moderne PClIe-SSDs 
mit NVMe-Protokoll kennen sie nicht. 
Hard Disk Sentinel hingegen kann 
auch viele PCIe-SSDs abfragen, etwa 
die von Intel, Samsung und Plextor (sie- 
he S. 102). Die passenden Daten erhält 
das Programm über den NVMe-Treiber 
des Betriebssystems, es funktioniert 
aber auch mit herstellerspezifischen 
Treibern. Darüber erhält man auch In- 
formationen zu den Fähigkeiten der 
Laufwerke - etwa, ob sie ein sicheres 
kryptografisches Löschen unterstützen. 
Hard Disk Sentinel ist in verschie- 
denen Versionen erhältlich, den meis- 
ten Anwendern dürfte die Standard- 
Version reichen. Der Funktionsumfang 
geht zwar weit über den der meisten 
kostenlosen Tools heraus, sinnvoll ist 
der Kauf jedoch nur für Nutzer einer 
PCIe-SSD. (II@ct.de) 


Hard Disk Sentinel 


Hersteller HDS, www.hdsentinel.com 
Systemanf. Windows 
Preise 18 € (Standard), 28 € (Professional), 


ab 160 € (Enterprise 
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Smartwatch mit Android Wear | Kurztest 


Variantenreich 


Die Smartwatch Marshal von 
Fossil setzt auf verschiedene 
Armbänder und Gehäusefarben 
sowie auf schickes Design 

im Look klassischer Uhren. 


Bei einem flüchtigen Blick unterscheidet 
sich die Q Marshal mit ihrer gezackten 
Lünette aus Metall kaum von vielen Ana- 
log-Uhren von Fossil. Der moderate 
Durchmesser von rund 4,5 cm trägt dazu 
bei, dass sie auch deutlich weniger auf- 
fällt als viele andere Smartwatches. So 
sieht man das digitale Innenleben erst, 
wenn das LC-Display aufleuchtet. 

Hier nutzt Fossil nicht mehr Intel- 
Technik, sondern den neuen Snapdragon 
Wear 2100. Der 4-Kern-Prozessor arbei- 
tet schnell und ziemlich sparsam. In un- 
seren Tests reagierte die Q Marshal stets 
flott und ohne störende Gedenksekunden 
beim Starten von Apps. Der Funktions- 
umfang entspricht dem anderer Smart- 
watches mit Android Wear: Über das 
stromsparende Bluetooth 4.1 wird sie mit 
dem Smartphone gekoppelt und macht 
mittels Vibrationen unter anderem auf 
neue Benachrichtigungen aufmerksam 
und zeigt den Inhalt von Nachrichten an. 
Das Beantworten von Chats und die 
Steuerung von Apps ermöglicht sie mit- 
tels Spracheingabe. 

Wie auch andere Smartwatches lässt 
sich die Q Marshal als Aktivitätstracker 
nutzen: Sie zeichnet die Aktivitätsdauer 
und die täglichen Schritte auf und 
schickt die Daten ins Portal von Google 
Fit. Für aktive Sportler ist die Uhr man- 
gels GPS- und Pulssensor jedoch nur 
zweite Wahl. 
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Wer seine Körperdaten nicht bei 
Google speichern will, kann alternativ die 
App Fossil Q nutzen, um seine Fitness- 
Fortschritte zu protokollieren. Anders als 
Google Fit kann die Q-App mithilfe der 
Uhr auch die Schlafdauer aufzeichnen. 
Außer für das Tracking wird die App nicht 
zwingend benötigt. Wer ohne auskommt, 
kann die Uhr auch alleinig mit der An- 
droid-Wear-App koppeln. 

Ein Wermutstropfen ist das nicht 
komplett runde, sondern unten abgeflach- 
te Display, das bei fast allen Smartwatches 
mit LCD statt OLED-Technik zum Einsatz 
kommt. Die Helligkeit des Displays lässt 
sich in fünf Stufen anpassen. Die maxima- 
le Leuchtdichte sorgt auch bei Sonnen- 
schein für eine gute Ablesbarkeit. Um den 
Akku zu schonen, reichte im Test bereits 
die zweitdunkelste Stufe aus. Einen Hel- 
ligkeitssensor, der das Display automa- 
tisch an das Umgebungslicht anpasst, hat 
die Uhr nicht. 

Wie das Vorgänger-Modell wird auch 
die Marshal drahtlos geladen. Ihr liegt ein 
Ladeplättchen von der Größe einer 2- 
Euro-Münze mit fest verbundenem USB- 
Kabel bei. Das Plättchen schnappt magne- 
tisch an der Unterseite der Uhr ein. Eine 
LED am USB-Stecker signalisiert, ob 
Strom fließt. Der Akku ist mit einer Kapa- 
zität von 360 mAh durchschnittlich be- 
messen. Doch der Marshal kommt die 
Sparsamkeit des neuen Snapdragon zu- 
gute: Bei mäßiger Nutzung hielt sie in un- 
seren Tests locker zwei Tage und mehr 
durch. Selbst wenn wir das Display häufig 
aufweckten, waren anderthalb Tage kein 
Problem. 

Gemessen am Funktionsumfang und 
der Leistungsfähigkeit liegt die Q Mar- 
shal preislich im Mittelfeld. Von anderen 
Smartwatches kann sie aber durch ihr 
schickes Design, eine größere Auswahl 
an Armbändern und Gehäusefarben und 
vielen vorinstallierten digitalen Ziffer- 
blättern absetzen. (spo@ct.de) 


Fossil Q Marshal 


Hersteller Fossil, www.fossil.de 


Systemanf. Smartphone mit Android > 4.3 oder 
iOS > 8.2 
Durchmesser, Höhe 45 mm, 14 mm 


Gewicht 768 
1,42-Zoll-IPS-LCD, 320 x 290 (228 ppi) 


Display 


Ausstattung Snapdragon Wear 2100, 512 MByte RAM, 
4 GByte Flash, Bluetooth 4.1, 
WLAN (2,4 GHz, 802.11 b/g/n) 

Akku 360 mAh 

Preis 300 € 


Kurztest | In-Ear-Headsets 


Drei Bass- 
Pumpen 


Beyerdynamic setzt bei seinen 
Byron BTA erstmals auf Bluetooth. 
Doch kann das In-Ear-Headset 
gegen die eigenen Kabelmodelle 
Byron Wired und iDX 200 iE 
bestehen? 


Bluetooth steht im Ruf, bei der Übertra- 
gung von Musik den Klang zu versauen. 
Nun hat sich Beyerdynamic an seine ers- 
ten funkende In-Ear-Modelle gewagt. 
Das Modell Byron BTA Wireless nimmt 
per Bluetooth 4.2 Kontakt zu Smart- 
phones auf und kann die komprimierten 
Musik-Daten sowohl per aptX als auch 
per AAC entgegennehmen - weder An- 
droid- und i0S-Geräte müssen auf die 
deutlich schlechtere Komprimierung im 
SBC zurückfallen. Die sonst für Bluetooth 
so typischen Klangeinbußen treten damit 
nicht auf. Auch ein Grundrauschen konn- 
ten wir nicht feststellen. 

Der Tragekomfort ist gut. Die In- 
Ears sind mit einem Flachbandkabel ver- 
bunden. Wenn man sie nicht im Ohr hat, 
klicken die Endstücke über Magneten zu- 
sammen, damit man sie nicht verliert. 
Über Kontakte in der Kabelbedienung 
lassen sich die Hörer mittels mitgeliefer- 
tem USB-Adapter laden. Laut Hersteller 
dauert dies anderthalb Stunden, dann 
kann man bis zu 7,5 Stunden Musik 
hören. 

Klanglich eifert das Byron BTA dem 
typischen Beats-Bass nach und verstärkt 
ihn überdimensional. Zwar kickt er prä- 
zise und sorgt vor allem bei Dance-Tracks 
und Hip-Hop für viel Druck; bei Rock, 
Jazz oder Klassik ist dieser Bassboost je- 
doch etwas zu viel des Guten. Auch die 


52 


Höhen wurden ver- 
stärkt. Immerhin ste- 
chen sie nicht unange- 
nehm ins Ohr. Das et- 
was schmale Stereo- 
Panorama und die 
Detailauflösung sind 
zwar gut, aber nicht 
überragend. 

Zu einem Viertel 
des Preises bietet Bey- 
erdynamic die kabel- 
gebundene Version 
Byron Wired an. Sie 
unterscheidet sich 
nicht nur beim Kabel- 
anschluss, dessen 
kleines Bedienfeld 

unter Android und iOS funktioniert. 
Auch klangliche Details löst sie spürbar 
schlechter auf und pumpt Bässe stärker 
auf. Während das Wired-Modell am iPad 
lauter aufspielt als die BTA-Version, liegt 
die maximale Lautstärke beider Modelle 
am iPhone 6S gleichauf. 

Zum gleich hohen Preis wie das By- 
ron BTA -allerdings ohne Bluetooth - ver- 
kauft Beyerdynamic auch das In-Ear- 
Headset iDX 2001E. Dessen Flachband- 
kabel verheddert sich nicht so leicht wie 
das des Byron Wired. Klanglich trägt es 
im Bassbereich nicht ganz so kräftig auf, 
betont ihn aber noch immer etwas über 
Gebühr. Problematischer sind jedoch die 
Höhen: Sie sorgen zwar für ein weites Ste- 
reopanorama, stechen aber zuweilen un- 
angenehm in die Ohren und betonen 
Zischlaute zu stark - zu dem stolzen Preis 
würde man sich eine feinere Abstimmung 
wünschen. 

Letztlich gefiel uns aus dem Trio der 
Sound des Byron BTA noch am besten. 
Die Bluetooth-Übertragung macht sich 
nicht negativ bemerkbar und wurde hier 
praktisch gelöst. Die Wired-Version fällt 
klanglich zwar ab, steht in seiner Preis- 
klasse gegenüber Konkurrenzmodellen 
jedoch noch immer gut da. So klingen alle 
drei um Welten besser als etwa die ur- 
Beats 2. Den überbetonten Bass muss 
man jedoch mögen - jedermanns Sache 
ist er nicht. (hag@ct.de) 


Byron BTA Wireless, Wired und 
iDX 200iE 


Hersteller Beyerdynamic, www.beyerdynamic.de 


Wired, iDX 200iE: 3,5 mm Klinke, 
BTA: Bluetooth 4.2 


Preise Byron Wired: 50€, Byron BTA Wireless: 200 €, 
iDX 200 iE: 200 € 


Anschlüsse 
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Kleinregler 


Mit dem Phobya „APin PWM auf 
3Pin Transformer“ sollen sich 
3-Pin-Lüfter geregelt an 4-Pin- 
Anschlüssen betreiben lassen. 


Die Mainboard-Hersteller statten ihre 
Boards mit immer weniger 3-Pin-Lüf- 
teranschlüssen aus und ersetzen diese 
durch moderne 4-Pin-Anschlüsse. Statt 
die Spannung zu variieren, was bei 
manchen Ventilatoren zu Anlaufproble- 
men führen kann, wird über die vierte 
Leitung per Pulsweitenmodulation 
(PWM) die gewünschte Geschwindig- 
keit an den Lüfter übermittelt. Ein ICin 
der Lüfternabe steuert anhand einer 
hinterlegten Drehzahlkurve die Dreh- 
zahl, sodass ein sicheres Anlaufen im- 
mer sichergestellt ist. 

Ventilatoren mit 3-Pin-Anschlüssen 
laufen an 4-Pin-Pfostensteckern mit 
PWM-Ansteuerung wegen der konstan- 
ten Spannung von 12 Volt immer mit vol- 
ler Drehzahl. Die 5 cm x 4 cm große Pla- 
tine von Phobya soll dieses Problem lö- 
sen: Sie variiert die Ausgangsspannung 
anhand des eingehenden PWM-Signals. 

In unseren Tests klappte das jedoch 
nur mäßig: Mit einem kräftigen Lüfter 
mit 10,8 Watt Maximalleistungsaufnah- 
me reduzierte sie die Spannung bei ei- 
nem PWM-Verhältnis von 20 Prozent le- 
diglich auf 9,4 Volt. Die Drehzahl sank 
geringfügig von 2900 auf 2500 U/min. 
Mit einem langsam drehenden Lüfter 
(1,2 Watt) konnten wir gar keinen Regel- 
effekt feststellen. Er liefunabhängig vom 
PWM-Tastverhältnis immer mit 850 
Touren. Aus unserer Sicht investiert man 
die 10 Euro deshalb besser in einen neu- 
en 4-Pin-PWM-Lüfter. (chh@ct.de) 


4Pin PWM auf 3Pin Transformer 


Lüfteradapter, Diashow-App | Kurztest 


Daumenkino 


Quik für iOS und Android 
verwandelt angestaubte Foto- 
und Video-Sammlungen schnell 
in dynamische, abwechslungs- 
reiche Slideshows. 


Quik stammt von GoPro, doch man 
braucht weder eine Kamera noch ein 
Nutzerkonto des Herstellers, um die 
App zu verwenden. Sie schafft den Spa- 
gat zwischen Geschwindigkeit und Op- 
tionsvielfalt: Sie erstellt Diashows se- 
kundenschnell, bietet danach aber viele 
Anpassungsmöglichkeiten. Man kann 
aus zwei Dutzend Übergangseffekten 
und über 100 Soundtracks wählen. Al- 
ternativ bedient man sich aus der Mu- 
sikbibliothek auf dem Gerät. 

Wenn man möchte, beschriftet und 
beschneidet man anschließend die ein- 
zelnen Fotos und Videos und legt die 
Anzeigedauer und Filtereffekte fest. Im 
Vergleich zu anderen Apps wirken vor 
allem die Übergänge und Zoom-Effekte 
schicker. Fertige Slideshows speichert 
man als Video, verschickt sie oder lädt 
sie aufeinen GoPro-Server und teilt sie 
über WhatsApp et cetera. Die Videos 
bleiben in der Cloud standardmäßig 
privat und sind nur über den Link ein- 
sehbar, verspricht GoPro. Die Auf- 
lösung liegt bei 720p oder 1080p. 

Anders als die Konkurrenz-App 
Storyo wertet Quik keine GPS-Daten 
aus und stellt den Fotos keine Landkar- 
ten voran, was man besonders bei Ur- 
laubs-Diashows vermisst. Außerdem 
muss man mit einer kleinen Werbeein- 
blendung am Ende jeder Diashow leben 
- verschmerzbar, denn im Gegenzug 
bekommt man die umfangreiche, aus- 
gereifte App kostenlos. (cwo@ct.de) 


Hersteller Phobya, www.aqua-tuning.de 

Anschlüsse Eingang: 4-Pin, Ausgang: 3-Pin Hersteller GoPro 

Zubehör 4-Pin-Anschlusskabel Systemanf. iOS 9, Android 4.4 
Preis 10€ Preis kostenlos 
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Kurztest | Musik-Plug-ins 


Mix-Automatik 


Mit seinem Track-Assistant will 
iZotopes Plug-in Neutron Musik- 
Mixe automatisch verbessern und 
Frequenzüberlagerungen auf die 
Spur kommen. 


Neutron besteht aus sechs Effekten, die 
in ein gemeinsames Plug-in geschraubt 
wurden. Die zwölf Bänder des parametri- 
schen Equalizers springen auf Wunsch 
dynamisch an und fungieren als Deesser. 
Der Kompressor, Transienten-Designer 
und Exciter können das Frequenzspek- 
trum jeweils in drei Bänder unterteilen 
und so Bässe, Mitten und Höhen getrennt 
bearbeiten. Zudem lassen sich die Enve- 
lope-Kurven für unterschiedliche An- 
sprechverhalten anpassen. Der Exciter 
peppt das Signal mit variablen Oberton- 
Verzerrungen auf. Ein einfacher Limiter 
verhindert Übersteuerungen. 

Am Ende der Signalkette kommt ein 
neuartiger „Spectral Shaper“ namens 
Neutrino hinzu: Das ist ein sanft agieren- 
der Multiband-Compressor mit 32 Bän- 
dern, der sich automatisch auf das Mate- 
rial einstellt. Damit klingen Mix mitunter 
subtil transparenter. Neutrino ist auch 
einzeln als kostenloses Plug-in erhältlich 
-am besten mal ausprobieren. 

Das Besondere wiederum am Neu- 
tron ist sein Track Assistant. Er analysiert 
Musik automatisch und macht Vorschläge 
für die Einstellungen der einzelnen Plug- 
in-Komponenten. Dazu klinkt man Neu- 
tron am besten in eine Gruppenspur 
(Drums, Gitarren, Gesang etc.) ein und 
spielt ihm zehn Sekunden einen Aus- 
schnitt vor. Anschließend hat der Assis- 
tent EQ, Kompressor und Exciter nach 
seinem Gusto eingestellt. Dabei versucht 
er beispielsweise, Resonanzen per EQ 
rauszufiltern, das Signal per Kompressor 
anzudicken und ihm mit dem Exciter 
mehr Wumms und Transparenz zu geben. 
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Im Unterschied zu 
den Hunderten von 
statischen Presets, die 
Neutron für alle denk- 
baren Instrumenten- 
gruppen mitbringt, 
agiert der Track Assis- 
tant individuell auf die 
Musik. Die Ergebnisse 
waren in unseren 
Tests jedoch durch- 
wachsen: Mal packte 
er eine Spur gut an, 
eine andere kompri- 
mierte er hingegen zu 
Tode. Drums und Gesang erkannte er 
recht zuverlässig. Klavier, Bass und Gitar- 
re warf er schon mal durcheinander. 

Auch wenn iZotope den Assistenten 
nur als „Starthilfe“ anpreist, ist seine Hil- 
fe nicht immer willkommen. Der Exciter 
pumpt Spuren oft über Gebühr auf. Für 
einen Vergleich im Bypass-Modus sollte 
man zudem die Auto-Gain-Funktion im 
Options-Menü aktivieren - sonst wird 
man die lautere Neutron-Version immer 
für die bessere halten. Wenn man solche 
Fehleinstellungen aber ohnehin beseiti- 
gen muss, kann man besser gleich alles 
manuell bearbeiten. 

Neutron erkennt, wenn mehrere In- 
stanzen laufen. Im EQ kann man dann 
zwei Spuren direkt vergleichen. So lässt 
sich feststellen, ob sich Frequenzen zu 
sehr überlagern und maskieren. Hebt 
man einen Frequenzbereich in einer Spur 
an, wird der gleiche Bereich in der ande- 
ren Spur abgesenkt. Grundsätzlich klappt 
das gut, allerdings ist das Einstellfenster 
des EQs sehr klein geraten, sodass feine 
Justierungen schwierig sind - eine ska- 
lierbare Fenstergröße würde hier helfen. 

Abgesehen davon machen der Tran- 
sienten-Designer und der Exciter speziell 
beim Sound-Design eine gute Figur - zu- 
mal sie dreibandig arbeiten. Als Gesamt- 
paket ist Neutron aber mit Vorsicht zu ge- 
nießen: Auch wenn seine Automatik und 
Presets es vorgaukeln, können sie ein 
grundsätzliches Verständnis von der 
Kunst des Musikmischens sowie eine 
gute Abhöranlage und ein feines Gehör 
nicht ersetzen. (hag@ct.de) 


iZotope Neutron 


Hersteller iZotope, www.izotope.com 


Windows ab 7, macOS ab 10.9 
VST2/3, AU, AAX, RTAS 


= Neutron: 200 US-$, Neutron Advanced: 
300 US-$, Neutrino: kostenlos 


t Systemanf. 
Formate 


Preise 


Neuronaler Hall 


Das Plug-in Adaptiverb nutzt 
neuronale Netzwerke, um 
außergewöhnliche Hallfahnen 
zu resynthetisieren. 


Bei Adaptiverb erfassen laut Hersteller 
Zynaptiq Hunderte von Oszillatoren in 
einem neuronalen Netzwerk die Essenz 
eines Klangs, um daraus Nachhall zu 
generieren. Ihnen zur Seite stehen eine 
Raytracing-Engine zur Projektion der 
Soundpartikel im virtuellen Raum so- 
wie ein Harmonic-Contour-Filter, wel- 
ches das Eingangs- mit dem Ausgangs- 
signal vergleicht und harmonische Dis- 
sonanzen entfernt. 

Das klingt futuristisch, funktioniert 
in der Praxis aber sehr gut. Mit Adap- 
tiverb lassen sich ungewöhnlich lange 
Hallfahnen ohne den typischen „Matsch“ 
erzeugen. Zudem beherrscht das Plug- 
in synthesizerähnliche Effekte, die einen 
Chor zu einem Flächen-Sound formen 
oder die Ausschwingphase eines akusti- 
schen Instruments verlängern, ohne 
dass es allzu synthetisch klingt. 

Die Bedienung erfordert ein Um- 
denken, denn gewohnte Parameter wie 
„Pre-Delay“ und „Early Reflections“ 
gibt es nicht. Vielmehr muss man sich 
mit „Richness“, „Harmonic Filtering“ 
und „Breathiness“ vertraut machen. 

Adaptiverb ist kein Hall für alle Fäl- 
le, sondern ein Spezialist, dessen Ein- 
satz gut überlegt sein will. Zudem ist 
das Plug-in außerordentlich CPU-hung- 
rig und erzeugt eine Latenz von min- 
destens 4096 Samples. Daher emp- 
fiehlt sich Adaptiverb vor allem fürs fi- 
nale Mixing oder Sounddesign. 

(Kai Schwirzke/hag@ct.de) 


Zynaptiq Adaptiverb 


Zynaptiq, www.zynaptig.com 
Systemanf. Windows ab 7, macOS ab 10.8 
Formate  AAX,AU, RTAS, VST2, VST3 
Preis 269 € 


Hersteller 
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Führungs- 
kompetenz 


Photoshop Elements 15 hat etliches 
zu bieten, das dem großen Bruder 
fehlt, etwa eine Suchfunktion mit 
automatischer Bildanalyse und 

40 Schritt-für-Schritt-Anleitungen 
für Korrekturen und Effekte. 


Adobes Bildbearbeitung für Heimanwen- 
der startet in Version 15 direkt im Organi- 
zer. Bisher stellte ein Start-Dialog Organi- 
zer und Editor zur Wahl; dieser Extra- 
schritt entfällt nun. 

Nach dem Import kann man Stich- 
wörter, Personennamen und Geotags zu- 
weisen - oder die neue intelligente Suche 
nutzen. Bereits früher vergab Photoshop 
Elements automatisch Stichwörter wie 
„hohe Auflösung“. Nun ergänzt der Or- 
ganizer wesentlich aussagekräftigere 
Tags wie „Strand“, „Auto“, „Wildtier“ 
oder „Kirche“. Hin und wieder liegt der 
Organizer daneben, im Großen und Gan- 
zen funktioniert das Auto-Tagging aber 
erstaunlich gut und ist eine echte Hilfe. 

Sofortkorrekturen hübschen ganze 
Bilderreihen direkt im Organizer auf. Zu 
den Funktionen gehören Beschnitt, Kor- 
rektur roter Augen, Ein-Klick-Effekte so- 
wie die Bearbeitung von Belichtung und 
Klarheit. So lassen sich mehrere Fotos 
derselben Szene in einem Rutsch abdun- 
keln oder in Schwarzweiß umsetzen. 

Ein Klick auf die Editor-Schaltfläche 
oder ein Menübefehl wechseln in die 
eigentliche Bildbearbeitung. Hier hat 
der Anwender die Wahl zwischen den 
Arbeitsbereichen „Schnell“, „Assistent“ 
und „Experte“. Im ersten lassen sich Fo- 
tos einfach und zügig farbkorrigieren, 
aufhellen oder schärfen. Die meisten Dia- 
loge stellen neben Reglern jeweils neun 
Miniaturvorschläge zur Wahl, beispiels- 
weise Belichtungseinstellungen. 
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Bildbearbeitung | Kurztest 


Die Assistenten hat Ado- 
be erweitert und dabei auf 
Neuerungen aus Photoshop 
zurückgegriffen. Der lineare 
Weichzeichner aus dessen 
GPU-gestützter Weichzeich- 
nergalerie lässt sich nun auch 
in Photoshop Elements nut- 
zen, um realistische Bewe- 
gungsunschärfe zu erzeugen. 
Das Effekt-Portfolio ergän- 
zen zwei weitere neue Assis- 
tenten: „Text aus Bildern“ er- 
zeugt Masken aus Schrift- 
zügen. So scheint ein Foto 
nach Anwendung des Effekts durch die 
Lettern hindurch. Schlagschatten und an- 
dere Stile runden den Effekt ab. „Male- 
risch“ setzt Fotos mit Filtern und raffinier- 
ten Pinselspitzen wie im Bild gezeigt in 
künstlerisch wirkende Bilder um. 

Auch die Porträtbearbeitung aus Pho- 
toshop hat es in die Elements-Reihe ge- 
schafft. Mir ihr lassen sich Position und 
Größe von Lippen, Augen, Nase und Ge- 
sicht per Regler bearbeiten. So wird ein 
ernster Gesichtsausdruck zum Lächeln, 
werden zusammengekniffene Augen offe- 
ner und wird die Nase kleiner. Das funk- 
tioniert recht gut, ohne die bearbeiteten 
Gesichter zu entstellen, dürfte aber eher 
US-amerikanische Geschmäcker anspre- 
chen. Ein weiterer Assistent bietet weniger 
starke Eingriffe: Er hilft, mit wenigen 
Klicks rote Augen zu korrigieren, Zähne 
aufzuhellen und Augenbrauen abzu- 
dunkeln. Im Expertenmodus kann man 
mit klassischen Werkzeugen, Ebenen, 
Einstellungsebenen und Masken arbei- 
ten. Gegenüber Photoshop fehlen alter- 
native Farbmodi wie CMYK und Lab, Be- 
arbeitung in 16 Bit Farbtiefe pro Kanal so- 
wie Korrekturen mit Gradationskurven. 

Bei zweistelligen Versionsnummern 
kommen erfahrungsgemäß weniger um- 
wälzende Neuerungen hinzu. Photoshop 
Elements 15 hat im Vergleich zu den letz- 
ten Versionen aber einiges zu bieten, das 
ein Upgrade rechtfertigt. PaintShop Pro 
von Corel (siehe c’t 21/16, S. 54) bietet 
mehr Profi-Funktionen, aber eine weniger 
gute Benutzerführung. Auch das kosten- 
lose Gimp verlangt mehr Einarbeitung 
(siehe S. 148). (akr@ct.de) 


Photoshop Elements 15 


Hersteller Adobe, www.adobe.com/de 
Systemanf. Windows ab 7, macOS ab 10.10 
Preis 100 € (Upgrade 80 €) 


Test | Gaming-Display 


Schnelles Kreisteil 


Gaming-Display mit großem Farbraum 


Samsungs gebogenes 23,5"- 
Gaming-Display C24F770 ist mehr 
als nur Blickfang: Mit kurzen 
Schaltzeiten, kräftigen Farben und 
blitzender Beleuchtung vereint 

es fast alle Tugenden, die 
anspruchsvolle Gamer suchen. 


Von Johannes Merkert 


as LCD ist mit einem Radius von nur 

1,8 Metern stark gebogen, was laut 
Samsung für mehr Immersion sorgen soll. 
Im Test hat uns die Krümmung nicht stär- 
ker ins Spielgeschehen eintauchen lassen 
- aber nach kurzer Eingewöhnung auch 
nicht gestört. Der gebogene Schirm mit 
Gelenkarm statt Schiebemechanismus für 
die Höhenverstellung sieht ziemlich schick 
aus. Der ungewöhnliche Fuß verlangt nach 
einem tiefen Schreibtisch, erlaubt aber 
leichtgängiges Verstellen und sogar die 
Displaydrehung ins Hochformat. 

Die Hintergrundbeleuchtung enthält 
Quantenpunkte, was für kräftigere Farben 
sorgt. Das Display nimmt aber nur Signale 
mit 8 Bit pro Farbkanal an, weshalb es für 
HDR ausscheidet. Liefert der Rechner Au- 
diosignale, reicht es den Ton über eine 
Klinkenbuchse an Headsets weiter. Au- 
ßerdem kann es eine blaue LED in seiner 
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Unterkante passend zum Ton flackern las- 
sen - eine nutzlose Funktion, die stan- 
dardmäßig deaktiviert ist. 

Die Schaltzeit für einen einfachen 
Bildwechsel (g-t-g) von 5,8 ms sowie die 
Latenz von cirka einem Frame (unabhän- 
gig von der eingestellten Overdrive-Stufe) 
liegen in einem für Gaming-Displays üb- 
lichen Bereich. 

Dank FreeSync zerreißt das Bild 
nicht, wenn es an AMD-Grafikkarten 
hängt. Steht die Einstellung „Response 
Time“ im Monitormenü auf „Faster“ oder 
„Fastest“, lässt das Display seine Hinter- 
grundbeleuchtung bei jedem Frame nur 
für etwa 2,5 Millisekunden aufblitzen. 
Durch dieses Blinking Backlight wird der 
Bildeindruck zwar insgesamt dunkler, die 
Konturen bei Bewegungen aber auch 
sichtbar schärfer. In Kombination mit 
FreeSync führt das Blinken leider zu ei- 
nem unangenehmen Flackern des Bilds 
bei schwankenden Frameraten. Wer Free- 
Sync nutzt, um auch bei anspruchsvoller 
Grafik flüssig zu spielen, sollte das Blin- 
king Backlight also lieber abschalten. 

Mit dem dekorativ gebogenen, blick- 
winkelstabilen und farbstarken Display 
des C24F770 geht der Preis von 400 Euro 
in Ordnung. Wir hätten uns aber trotzdem 
eine Variante mit 4K für gehobene An- 
sprüche gewünscht. (ime@ct.de) ct 


Backlight 


Im schnellsten Blinkmodus leuchtet 
die Hintergrundbeleuchtung bei 
jedem Frame nur zweimal für je 1 ms. 
Sinkt die Bildrate, bleibt sie länger 
aus und das Bild wird dunkler. 
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Samsung C24F770FQ 


Samsung, www.samsung.de 
C24F770FQ 
1920 x 1080 Pixel, (16:9), 94 dpi 


Hersteller 


Modellbezeichnung 


Auflösung 


Das runde Diagramm 
gibt die Winkelabhängig- 
keit des Kontrasts 
wieder. Blau steht für 
niedrige, Rot für hohe 
Kontraste. Kreise mar- 
kieren die Blickwinkel in 
20-Grad-Schritten. Im 
Idealfall ist das ganze 
Bild pink. 


winkelabhängiger Kontrast: 
Kreise im 20°-Abstand 


Schnittstellen Display-Port, 2 x HDMI 
Lieferumfang HDMI- und Display-Port-Kabel, 

externes Steckernetzteil 
Straßenpreis 404 € 


c't 2016, Heft 23 


Test | Google Pixel und Pixel XL 


Höhenflieger 


Die Google-Smartphones 
Pixel und Pixel XL im Test 


An Selbstbewusstsein scheint 

es Google nicht zu mangeln: 

Beide Pixel-Smartphones tragen 
Premium-Preisschilder. Wir 

haben getestet, ob sie einen Mehr- 
wert gegenüber den günstigeren 
Konkurrenten bieten. 


Von Stefan Porteck 


it Preisen von 750 bis 870 Euro für 

das Pixel mit 5-Zoll-Diagonale und 
900 bis 1010 Euro für das 5,5"-Modell Pi- 
xel XL gehören Googles neue Geräte zu 
den teuersten Android-Smartphones. 
Während Google in der Nexus-Ara über- 
wiegend gute Hardware für schmale Geld- 
beutel anbot, liegen die Pixel in Apple- 
Preisregionen. 
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Auch an anderer Stelle eifert Google 
den iPhones nach: Beim Design der Pixel- 
Phones hat man sich offenbar großzügig 
von Apple „inspirieren“ lassen. So sieht 
insbesondere die Vorderseite der silber- 
nen Modelle dem iPhone so ähnlich, dass 
viele Kollegen auf den ersten Blick nicht 
merkten, dass sie ein Android-Gerät in 
den Händen hielten. Auch die Rückseite 
sieht nach iPhone aus. Einziger Unter- 
schied: Das obere Viertel um den Finger- 
abdrucksensor verziert Google mit polier- 
tem Glas. 

Unabhängig davon wirkt das gebürs- 
tete Alu-Gehäuse mit seinen abgerunde- 
ten Kanten sehr edel. Die Smartphones 
geben in der Hosentasche nicht nach und 
klappern oder knarzen auch nicht. Die 
drei Alu-Buttons sitzen fest und haben ei- 
nen klar definierten Druckpunkt. Die Ka- 


meralinse sitzt ohne hässlichen Buckel 
bündig in der Rückseite. 

Beide Pixel zählen zu den ersten 
Smartphones, die vom neuen Qualcomm 
Snapdragon 821 (MSM8996pro) angetrie- 
ben werden. Dessen Vier-Kern-Prozessor 
läuft mit einem maximalen Takt von 
2,15 GHz. In unseren Benchmarks lagen 
die Pixel auf vergleichbarem Niveau wie 
die direkten Konkurrenten Apple iPhone 
7, Samsung Galaxy S7 und OnePlus 3. Bei 
Praxistests sorgte das für ruckelfreies 
Spielen und geschmeidige VR-Erlebnisse. 
Hierbei gefiel auch die ausgewogen klin- 
gende Audiowiedergabe. 

Zusammen mit den 4 GByte Arbeits- 
speicher liefen die Pixel-Phones ohne ner- 
viges Stocken der Android-Oberfläche. 
Wer allerdings viele Fotos, Songs und Fil- 
me speichert, kommt schnell ans Limit des 
Gerätespeichers, der in der kleinen Aus- 
stattungsvariante mit 32 GByte eher knapp 
bemessen ist. Für das Aufstocken auf 
128 GByte verlangt Google einen Aufpreis 
von jeweils 110 Euro. Die Möglichkeit, den 
Speicher mit SD-Karten zu erweitern, 
fehlt. Immerhin darfman unbegrenzt viele 
Fotos und Videos in voller Qualität bei 
Google Fotos in die Cloud laden. 

Der Akku im kleinen Pixel fasst 2770 
mAh, der im Pixel XL 3450 mAh. Dank 
Schnellladetechnik über den USB-Typ-C- 
Stecker halten die Geräte nach 15 Minuten 
am Stromnetz bis zu 7 Stunden lang durch. 
Vom Drahtlos-Laden hat Google sich wie- 
der verabschiedet. Die Akku-Kapazität 
sorgte bei der Videowiedergabe in unse- 
rem Testlabor für eine Laufzeit von elf (Pi- 
xel XL) und elfeinhalb Stunden (Pixel). 
Damit liegen sie im oberen Mittelfeld. 
Zum Vergleich: Das Nexus 6P schafft 
10,3 Stunden, das Galaxy S7 14,8 Stunden 
und der Akku des Note 7 reichte für 15,1 
Stunden. 


Farbkünstler 
Die rückseitige Smartphone-Kamera soll 
laut Google die beste aller Zeiten sein. Die 
vordere Linse knipst mit 8 Megapixeln, die 
hinten mit Dual-Blitz und mit 12,3 Mega- 
pixeln. Der Sony-Sensor mit 1,55 um gro- 
ßen Pixeln soll viel Licht durchlassen und 
eine besonders kurze Auslösezeit bieten. 
Unsere Tests und Messungen be- 
scheinigen der Pixel-Kamera tatsächlich 
sehr gute Ergebnisse: Die Schärfe ist mi- 
nimal besser als beim bisherigen Primus, 
dem Samsung Galaxy S7. Kräftige Farben 
erscheinen bei beiden Modellen genauso 
satt wie beim S7 und beim iPhone 7. Im di- 
rekten Vergleich erkennt man, dass die 
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Die Rückseite des Pixel XL aus 
gebürstetem Alu kommt ohne 
Buckel für die Kameralinse aus. 


Fotos aber insgesamt einen Hauch blau- 
stichiger und weniger knackig anmuten 
als bei Samsung. Bei schwachem Umge- 
bungslicht schleicht sich ein leichtes Bild- 
rauschen ein, wie es bei Apple und Sam- 
sung aber auch auftritt. 

Die AMOLED-Displays der Pixel-Te- 
lefone spielen hingegen nicht in der ersten 
Liga. Das kleine Modell löst mit 1920 x 
1080 Bildpunkten auf, was zwar im Alltag 
völlig ausreicht, doch bei VR-Anwendun- 
gen aufgrund der verwendeten PenTile- 
Matrix die Pixel-Struktur störend sichtbar 
macht. Das größere Pixel XL hat 2560 x 
1440 Bildpunkte und macht somit auch in 
VR-Brillen eine gute Figur. 

OLED-typisch haben beide Displays 
ein supersattes Schwarz und somit einen 
enormen Kontrast. Die maximale Hellig- 
keit beider Displays liegt bei 430 cd/m? 
und ermöglicht damit auch bei Sonnen- 
schein eine gute Lesbarkeit. Zudem zeich- 
nen sich die Displays durch einen sehr 
großen Farbraum aus. Wegen der Winkel- 
abhängigkeit sehen bei gekipptem Gerät 
helle Flächen auf dem Pixel leicht grün- 
stichig und beim Pixel XL leicht lilastichig 
aus. Die Blickwinkelcharakteristik kann 
nicht mit der des iPhone 7 mithalten und 
liegt etwa auf dem Niveau anderer OLEDs 
wie beim Galaxy S7 oder OnePlus 3. 


Zu Diensten 

Google liefert seine Pixel-Phones bereits 
mit Android 7.1 aus. Die bedeutendste 
Neuerung ist der bislang nur hier verfüg- 
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bare Pixel-Launcher. Zu seinen Features 
gehören ein unter dem Homescreen lie- 
gender App-Drawer, andere Ordner-Icons 
und eine weniger aufdringliche Such- 
leiste. 

Funktionale Verbesserungen sind die 
sogenannten App-Shortcuts: Lässt man 
den Finger auf einem App-Icon liegen, öff- 
net sich nicht die App, sondern ein Menü 
mit einigen ihrer Funktionen. So zeigt bei- 
spielsweise die Telefonie-App die zuletzt 
gewählten Kontakte an. Viele Nutzer dürf- 
te es freuen, dass der Nachtmodus mit 
wärmeren Display-Farben nun fest zum 
Repertoire gehört. 

Zumindest die Smartphones, die 
nicht über Provider, sondern im Google 
Store angeboten werden, scheinen 
genauso offen zu sein wie die ehemaligen 
Nexus-Geräte. Bei unseren Testkandida- 
ten ließ sich der Bootloader entsperren, 
um etwa alternative ROMs zu installieren. 

Interessantes Potenzial hat der neu 
eingebaute Google Assistant, der besser 
kontextbezogene Infos liefern soll und 
Google Now ergänzt. Wie bereits in der 
Chat-App Allo vorgeführt, versteht er na- 
türliche Sprache und greift auf bereits ge- 
sammelte Informationen zurück. Bislang 
schweigt sich Google noch darüber aus, 
ob er künftig auf allen Android-Geräten 
verfügbar sein soll. Falls nicht, ist das - zu- 


Google-Smartphone 


Google Pixel und PixelXL | Test 


mindest bei aktuellem Stand - kein herber 
Verlust: Wir konnten dem Assistant keine 
sinnvolle Information oder Funktion ent- 
locken, die Google Now unter Android 7 
nicht auch beherrscht. Angekündigte Fea- 
tures wie das Bestellen von Kinokarten 
oder Tischreservierungen funktionieren 
in Deutschland derzeit noch nicht. 


Fazit 

Technisch zählen die Pixel-Phones unbe- 
stritten zur Oberklasse. Sie sehen ziemlich 
edel aus, ihre Hardware ist sehr gut, der 
neue Launcher wirkt frischer und hat mit 
dem Assistant einiges Potenzial. Oben- 
drein gibt es bei den Pixel-Telefonen un- 
limitierte Foto- und Video-Backups in der 
Cloud und stets die neuste Android-Ver- 
sion mit regelmäßigen und zeitnah veröf- 
fentlichten Sicherheits-Updates. 

Diese Kombination löst einen starken 
Haben-wollen-Reiz aus. Doch neu sind 
auch die gesalzenen Preise. Schaut man 
zur Konkurrenz, bekommt man technisch 
ebenbürtige Alternativen für locker 
200 Euro weniger und kann dort eventu- 
ell sogar den Speicher erweitern. Sollten 
aber wie bei den ehemaligen Nexus-Ge- 
räten die Preise innerhalb kurzer Zeit 
merklich fallen, könnten die Pixel-Phones 
den Mitbewerbern einige Kopfschmerzen 
bereiten. (spo@ct.de) ét 


Betriebssystem 


Android 7.1 


Varianten 


Anthrazit, Silber 


Technik / Größe (Diagonale) 
‚Auflösung / Seitenverhältnis 
Helligkeitsregelbereich 


OLED / 5 Zoll (12,7 cm) (OLED / 5,5 Zoll (14 cm)) 
1920 x 1080 Pixel (441 dpi) / 16:9 (2560 x 1440 Pixel (534 dpi) / 16:9) 
6 ... 430 cd/m? (7 ... 430 cd/m? 


Prozessor / Kerne, Takt Qualcomm Snapdragon 821 / 2 x 2,15 GHz, 2 x 1,6 GHz 

Grafik Adreno 530 

RAM / Flash-Speicher (frei) / Wechselspeicher 4 GByte / 32 GByte (128 GByte) / — 

WLAN / Dual-Band / alle 5-GHz-Bänder IEEE 802.11 802.11 a/b/g/n/ac / V / V 

Bluetooth / NFC / GPS 42/4 IV 

Lichtsensor / für VR-Brillen geeigneter Gyrosensor VIV 

LTE Cat 11 (600 MBit/s Down, 75 MBit/s Up) 

2770 mAh, 3450 mAh /— /— 

14,4 cm x 7,0 cm x 7,5 mm - 8,5 mm (15,5 cm x 7,6 cm x 7,5 mm - 8,5 mm ) 
143 g (167 g) 


mobile Datenverbindung 

Akku / austauschbar / drahtlos ladbar 
Abmessungen (H x B x T) 

Gewicht 


Kamera-Auflösung Fotos / Video 4048 x 3036 (12,3 MPixel) / 3840 x 2160 (4K) 


Sensor-Pixel-Größe / Blende 1,55 um / f/2.0 

optischer Bildstabilisator / Fotoleuchte (Anzahl) —/x (1) 

Frontkamera-Auflösung Fotos / Video 3264 x 2448 (8 MPixel) / 1920 x 1080 
Sensor-Pixel-Größe / Blende 1,4 um / f/2.4 


Preis 750 € (32 GB), 870 € (128 GB) (900 € (32 GB), 1010 € (128 GB)) 
v vorhanden — nicht vorhanden k. A. keine Angabe 
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Kochfunker 


Thermomix geht ins Netz 
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Die Kochmaschine TM5 von Vor- 
werk kocht, mixt und rührt - und 
mit dem Cook-Key funkt sie auch. 


Von Sven Hansen 


D er Cook-Key ist derzeit das begehr- 
teste Zubehörteil für Vorwerks 
Kochboliden Thermomix TM5. Nach An- 
gaben des Unternehmens liegen seit der 
Ankündigung des Internetmoduls im 
Frühjahr bereits 50.000 Vorbestellungen 
vor - obwohl bis dato niemand wusste, 
wozu der TM5 überhaupt fähig sein soll. 
Bis zum Jahresende kann man das Modul 
für 100 Euro bestellen, danach soll es 
130 Euro kosten. 

Der 52 Gramm leichte Cook-Key wird 
anstelle des Rezept-Chips seitlich an den 
Thermomix gepappt. Er haftet dort nicht 
ganz so sicher wie die digitalen Kochbü- 
cher. Das etwa 12 Zentimeter lange Modul 
schmiegt sich zwar dicht ans Gehäuse an, 
die Hebelkräfte durch die WLAN-Antenne 
sind in der Praxis jedoch stärker als die 
Haftung der Magnete. So trennt man im 
Eifer des Kochgefechts den Cook-Key 
schon mal versehentlich vom Hauptgerät. 
Bei den Rezept-Chips des TM5 handelt 
es sich um verschlüsselte USB-Flash- 


Speicher (siehe c’t 12/15, S. 52). Der Cook- 
Key vereint in seinem Gehäuse nun 
8 GByte Flash-Speicher und ein WLAN- 
Modul, das im 2,4-GHz-Band funkt. 

Ab Werk ist auf dem Modul das Ther- 
momix-Grundkochbuch hinterlegt. Zudem 
enthält er das für seinen Betrieb am TM5 
nötige Firmware-Update. Über die Netz- 
werkeinstellungen lässt sich der Thermo- 
mix nach dem Update ins WLAN hängen. 
Proxy-Einstellungen und die Vergabe einer 
festen IP-Adresse sind nicht vorgesehen. 
Eine grün umlaufende LED-Leiste signa- 
lisiert, dass er noch am Netz hängt. 

Auch wenn der TM5 nun online ist, 
gibt es keine Möglichkeit, Inhalte aus der 
Cloud abzurufen. Stattdessen bewegt man 
sich zunächst in den rund 200 Rezepten 
des Grundkochbuchs. Lediglich ein paar 
neue Menüeinträge verraten, dass sich 
etwas verändert hat. Zum Leben erwacht 
das Menü erst, wenn man den Cook-Key 
über einen Account auf Vorwerks Koch- 
portals Cookidoo.de freischaltet und mit 
dem TM5 verknüpft. 

Auf Cookidoo kann man ältere Koch- 
Chips über die Eingabe ihrer Seriennum- 
mer anmelden - deren Kochrezepte sind 
dann ebenfalls online verfügbar. Darüber 
hinaus beginnt mit der Erstanmeldung des 
Cook-Key ein sechsmonatiges Probeabo, 


das den Zugriff auf derzeit rund 2500 Re- 
zepte gibt. Nach Ablauf der Testphase kos- 
tet das Abo derzeit 36 Euro pro Jahr. 

Alle freigeschalteten Rezepte lassen 
sich durchstöbern, als Favoriten markieren 
oder zu einem Wochenplan zusammen- 
stellen. Wie über das alte Thermomix-Por- 
tal kann man Einkaufslisten generieren 
und sich diese per E-Mail zusenden lassen. 
Man kann Rezepte zwar nicht verändern, 
aber durch persönliche Notizen ergänzen. 

Für iOS hat Vorwerk eine Thermomix- 
App im Angebot, die auf Cookidoo zugreift. 
Wenn man der App in den Einstellungen 
den Download aller 2500 Online-Rezepte 
gestattet, kann man auf diese flott zugrei- 
fen. Über die iOS-App lassen sich auch ein- 
zelne Rezepte kaufen. Nutzt man Cooki- 
doo hingegen über das Webinterface, ist 
das Portal elend zäh zu bedienen. Das 
Nachladen der einzelnen Rezepte dauert 
zu lange und der rotierende Mixquirl als 
Pausenbespafßung ist zu oft im Bild, als das 
man sich zum Stöbern verleiten ließe. 

Erst im Zusammenspiel mit Cookidoo 
profitiert man von der Netzwerkfähigkeit 
des Cook-Keys. Schaltetman den TM5 ein, 
startet man über einen Sync-Button den 
Datenabgleich mit dem Kochportal. Nach 
Abschluss der Synchronisation erscheinen 
die zuvor am Notebook oder Tablet ausge- 
wählten Rezepte im Wochenplaner oder in 
der Favoritenliste und lassen sich von dort 
aus direkt starten. Der 8-GByte-Speicher 
soll Platz für rund 5000 Rezepte bieten. 
Einmal gespeichert, sind sie anschließend 
auch offline verfügbar. 


Fazit 

Der Thermomix geht online - das ist fein. 
Mit dem Rezepte-Abo für 36 Euro hat Vor- 
werk zudem eine günstige Alternative zu 
den kostspieligen Rezept-Chips im An- 
gebot. So richtig angekommen im Internet 
of Things ist der TM5 dennoch nicht, denn 
das Synchronisieren von Rezepten erinnert 
doch eher an längst vergessene Tage, an 
denen man seinen MP3-Spieler am PC mit 
Musik befüllte. Wünschenswert wäre ein 
direkter Online-Zugriffüber das Gerät und 
ein von der Community getriebenes 
Rezeptportal, über das man eigene Krea- 
tionen austauschen kann. (sha@ct.de) €t 


Cook-Key 


Hersteller Vorwerk, www.thermomix.de 
WLAN, 802.11 b/g/n (2,4 GHz) 
Speicher 8 GByte 


Preis 130€ 
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Vorsicht, Kunde | DSL-Störung 


Anschluss verpatzt 


1&1 lässt DSL-Kunden hängen 


Bei Störungen am DSL-Anschluss 
hilft oft nur beten, bitten und 
bangen. Manchmal nicht mal das, 
wie ein besonders krasser Fall aus 
Berlin zeigt. 


Von Tim Gerber 
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J udith L. bewohnt gemeinsam mit 
ihrem Lebenspartner eine Altbauwoh- 
nung im Berliner Stadtbezirk Kreuzberg. 
Dort teilen sich die beiden c’t-Leser einen 
DSL- und VoIP-Anschluss des Anbieters 
1&1. Am 17. Juli 2016 fiel bei ihnen der ge- 
samte Anschluss aus: Kein Telefon, kein 
Internet ging mehr. Gleich am Tag darauf 
informierte L. den Anschlussbetreiber mit 
ihrem Mobiltelefon und erhielt die Zusage, 
dass am Folgetag, also am 19. Juli, ein 
Techniker vorbeikäme. Doch der blieb aus. 

Auf Nachfrage erfuhr L., die Informa- 
tion sei falsch gewesen und der Techniker 
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werde einen Tag später erscheinen. Doch 
statt des versprochenen Technikers kam 
nur eine Kurznachricht aufs Handy der 
Kundin: Die Störung könne nicht behoben 
werden, teilte ihr der Anbieter 1&1 lapidar 
mit, sonst nichts. 

Bei dem nun folgenden Telefonat mit 
der Hotline des Internet-Unternehmens 
fühlte L. sich regelrecht verschaukelt: Sie 
solle doch mal die AGB lesen, hieß es, und 
schließlich könne sie ja telefonieren, was 
sie denn wolle. Freilich nutzte L. für diese 
unerfreulichen Gespräche mit dem Kun- 
dendienst ihr Handy. Am 22. Juli suchte 
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L. erneut ihr Heil an der Hotline von 1&1 
und konnte dem hartleibigen Service 
immerhin einen UMTS-Stick abringen, 
damit sie ihre Fritzbox einstweilen we- 
nigstens übers Mobilnetz mit dem Inter- 
net verbinden konnte. Außerdem aktivier- 
te 1&1 eine Umleitung eingehender Anru- 
fe aufs Handy der Kundin - auf deren Kos- 
ten freilich. Und ihren Partner konnten 
Anrufer so natürlich nicht erreichen, wäh- 
rend sie selbst unterwegs war. Zudem 
stellte sich alsbald heraus, dass die Wei- 
terleitung von 1&1 äußerst unzuverlässig 
funktionierte. Anrufer berichteten, dass 
sie die Ansage „Rufnummer ungültig“ zu 
hören bekämen, anstatt mit L.s Handy 
verbunden zu werden. Auch brachen die 
eingehenden Gespräche immer wieder 
unvermittelt ab. 

Fünf Tage später, am 27. Juli, teilte 
1&1 der Kundin mit, das Problem läge an 
einem Splitter in ihrem Haus. Darauf 
schaltete L. einen technisch versierten Be- 
kannten ein, der sich die Sache ansehen 
sollte. Diesem erzählte die Hotline von 
1&1 auf Rückfrage nun etwas von einer 
berlinweiten Störung aufgrund eines Ge- 
witters. Splitter oder Gewitter - da waren 
sich nun auch die Experten des DSL- 
Anbieters offenbar uneins. 

Bis in den August hinein telefonierte 
L. täglich mit der Hotline und wurde 
immer wieder auf „morgen“ vertröstet. 
Am 2. August erschien endlich der von 
1&1 angekündigte Telekomtechniker in 
L.s Kreuzberger Wohnung, der das Pro- 
blem dort nicht finden konnte. Der An- 
schluss sei „falsch gebucht“ und lasse sich 
deshalb nicht finden, sagte er. 


Zerstörter Nimbus 

In den folgenden zwei Wochen telefonier- 
te L. weiterhin alle paar Tage mit dem 
Service von 1&1, ohne auch nur einen 
Schritt weiter zu kommen. Die von ihr 
vorgeschlagene Lösung, doch einfach 
einen neuen Anschluss einzurichten, 
lehnte 1&1 rundweg ab. Zudem stellte 
sich heraus, dass die USB-Sticks, die 1&1 
an seine Kundin gesendet hatte, sich an 
der Fritzbox gar nicht wie vorgesehen 
verwenden ließ. Passender Ersatz - bei 
1&1 Fehlanzeige. 

Am 16. August - L. und ihr Lebens- 
partner sind nun schon einen geschlage- 
nen Monat ohne DSL- und Festnetzan- 
schluss - erfuhren sie, dass nun ein soge- 
nanntes NIMBUS-Ticket angelegt sei. 
Dabei handelt es sich um ein Fehlerbesei- 
tigungssystem der Telekom, die als Betrei- 
berin des Netzes auf der letzten Meile bis 
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zum Hausanschluss für die korrekte 
Schaltung verantwortlich ist. Jemand 
muss nun im System quasi von Hand 
nachsehen, was mit dem Anschluss von L. 
los ist und warum er nicht funktioniert. 
Aber nichts geschah und die Hotline des 
Anbieters gab sich weiter ahnungslos. L. 
und ihr Partner wussten nicht, wie lange 
sie noch in diesem anschlusslosen Zu- 
stand verharren müssten, und niemand 
konnte oder wollte es ihnen verbindlich 
sagen. Völlig verzwei- 
felt wendete sich L. 
Anfang September an 
die c't. 

Wir konfrontier- 
ten die Unterneh- 
menskommunikation 
von 1&1 mit den sehr 
detaillierten Schilde- 
rungen der Kundin. 
Am 12. September 
meldete sich Presse- 
sprecher Peter Man- 
derfeld von 1&1 und 
teilte uns mit, man habe sich den Sach- 
verhalt noch einmal genau angesehen. 
Die bisher entstandene Wartezeit und die 
Kommunikation des Kundenservice ent- 
spreche nicht den Qualitätsstandards des 
Unternehmens. Für die entstandenen Un- 
annehmlichkeiten bitte man Frau L. und 
ihren Lebenspartner ausdrücklich um 
Entschuldigung. Damit die beiden den 
DSL-Anschluss wieder uneingeschränkt 
nutzen könnten, sei der erneute Besuch 
eines Technikers erforderlich. Die Tele- 
kom habe den neuen Termin für densel- 
ben Tag bestätigt. Als kleine Wiedergut- 
machung werde man den Kunden die 
Grundgebühr der letzten zwei Monate 
erstatten und zusätzlich 200 Euro als 
Gutschrift eintragen. 


denn?« 


Schlechte Koordination 

Zum Hintergrund erläuterte Manderfeld: 
„Für alle DSL-Anbieter in Deutschland, 
darunter auch 1&1, übernimmt die 
Deutsche Telekom AG eine ‚Koordinie- 
rungsfunktion‘ bei der Hausanschluss- 
Bereitstellung, der sogenannten letzten 
Meile. Die Telekom plant und koordiniert 
daher alle Schalttermine sowie die 
manchmal erforderlichen Technikerter- 
mine vor Ort. 

Leider erscheinen die Telekom-Tech- 
niker nicht immer zuverlässig zum ausge- 
machten Termin, wie inzwischen alle 
Wettbewerber beklagen. Die Provider, die 
Branchenverbände und die Bundesnetz- 
agentur sind mit der Deutschen Telekom 


»Lesen Sie doch 
mal die AGB. 

Sie können doch 
telefonieren, 
was wollen Sie 


1&1 Telefon-Hotline 


DSL-Störung | Vorsicht, Kunde 


AG in intensiven Gesprächen zur Besse- 
rung der Situation, um Telefon-Kunden 
in Deutschland zukünftig verlässlichere 
Telekom-Techniker-Termine garantieren 
zu können. Den Hausanschluss sowie die 
Schaltung in der Ortsvermittlungsstelle 
dürfen leider die 1&1-eigenen Techniker 
anders als DSL-Modem und PC-Konfigu- 
ration nicht einrichten.“ 

Tatsächlich erschien bereits am Vor- 
mittag des 12. September bei L. ein Tech- 
niker der Telekom und 
konnte das Problem 
offenbar beheben. Seit 
diesem Tag kann L. 
wieder telefonieren 
und im Internet sur- 
fen, wie man es als 
(zahlender) Inhaber 
eines DSL-Anschlus- 
ses erwarten darf. 

Auf weitere Nach- 
frage teilte 1&1 mit, 
der Schaltungsversuch 
am 2. August habe da- 
mals nicht durchgeführt werden können, 
da bei der Telekom intern eine Datenin- 
konsistenz vorgelegen hätte. Die Angaben 
der Leitungsdaten vor Ort stimmten nicht 
mit denen in der Datenbank hinterlegten 
überein. Der Fehler sei dann manuell von 
der Telekom behoben worden. 

Eine Erklärung dafür, warum die 
Kunden so lange darauf warten mussten 
und warum all das erst nach der Anfrage 
von c’t geschehen ist, liefert 1&1 nicht. 
Auch musste Judith L. inzwischen fest- 
stellen, dass die versprochene Gutschrift 
zwar bei ihr eingegangen ist, 1&1 jedoch 
zugleich knapp 100 Euro von ihrem 
Konto eingezogen hat. Eine Erklärung 
dafür fand sich in dem mehrfachen Aus- 
tausch des Surfsticks, den 1&1 der Kundin 
zur Verfügung gestellt hatte, um ihr we- 
nigsten einigermaßen über den An- 
schlussausfall hinweg zu helfen. Routine- 
mäßig hatte das Unternehmen ihr jedoch 
die Kosten für den Austausch eines defek- 
ten Sticks berechnet, die angeblich immer 
anfallen würden. Das hätte bei ihr eigent- 
lich nicht passieren sollen, da der Stick ja 
als Entschädigung für den Ausfall ge- 
dacht gewesen sei, teilte 1&1 der Kundin 
auf Nachfrage mit. Eine Gutschrift könne 
jedoch erst erfolgen, wenn sie den Stick 
zurückgeschickt habe, eine vorherige Er- 
stattung sei „zu umständlich“, hieß es. Ob 
es 1&1 noch gelingen wird, auch diese 
Panne aus der Welt zu schaffen, war bei 
Redaktionsschluss noch nicht abzusehen. 

(tig@ct.de) dE 
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Reportage | Support-Betrug 


Bei Anruf Abzocke 


Falsche Microsoft-Support-Anrufe 


Betrüger geben sich als Microsoft- 
Techniker aus und ergaunern 

mit haarsträubenden Drohungen 
Lösegelder von Windows-An- 
wendern. Die Polizei feiert erste 
Erfolge gegen die meist im Ausland 
sitzenden Banden. Letztlich hilft 
gegen die Masche aber nur eine 
möglichst flächendeckende 
Aufklärung der Nutzer. 


Von Hajo Schulz 


ein Rechner sei von einem Virus be- 

fallen und Teil eines Botnetzes. 
Wenn er dagegen nicht sofort etwas 
unternehme, werde Microsoft ihm seine 
Windows-Lizenz sperren: c’t-Leser Rai- 
ner L. (Name geändert) fiel aus allen 
Wolken über das, was ihm der angebliche 
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Microsoft-Support-Mitarbeiter da am Te- 
lefon eröffnete. 

Um seiner Drohung Nachdruck zu 
verleihen, forderte der Anrufer L. auf, mal 
dieses, mal jenes Windows-Programm zu 
starten und ihm vorzulesen, was es aus- 
gibt. Natürlich deutete er jede Antwort als 
weiteren Beweis für seine Behauptungen. 
Für zusätzlichen Stress sorgte dabei, dass 
der Anrufer englisch mit indischem Ak- 
zent sprach - L. bezeichnet seine eigenen 
Englisch-Kenntnisse als eher schwach. 

Den drohenden Verlust seiner Win- 
dows-Lizenz und etlicher für ihn wertvoller 
privater Dateien vor Augen ließ L. sich 
schließlich dazu überreden, auf seinem 
Rechner eine Fernzugriffs-Software zu 
laden und dem vorgeblichen Microsoft- 
Techniker Zugang zu dem PC zu gewäh- 
ren. Der setzte zunächst seine haarsträu- 
bende Show fort, mit der er L. davon über- 


zeugen wollte, dass mit dem Rechner etli- 
ches im Argen liege. Unter anderem führte 
er die Webseite pcscan.us vor, die angeb- 
lich einen kompletten Rechner-Scan im 
Browser durchführt. Ein Blick in den Quell- 
text offenbart aber sehr schnell, dass die 
Seite nach dem Durchlauf der Fortschritts- 
balken nur eine zufällig ausgewürfelte Zahl 
von vermeintlichen Sicherheitslücken, 
Registry-Fehlern und Ähnlichem ausgibt. 
Mithilfe des Windows-eigenen Sys- 
temkonfigurationsprogramms (msconfig) 
demonstrierte der Anrufer schließlich, dass 
dieser Rechner nur noch eingeschränkt 
laufe und Microsoft schon etliche Dienste 
stillgelegt habe. Das lasse sich eindeutig an 
der hohen Zahl von „Beendet“-Einträgen 
aufder Seite „Dienste“ des Programms er- 
kennen. Dass das ein völlig normales Bild 
auf praktisch jedem Windows-PC ist, ver- 
schwieg der Anrufer geflissentlich. 
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Zu guter Letzt machte der Anrufer L. 
weis, dass seine Windows-Lizenz ohnehin 
nicht mehr gültig sei. Dazu führte er L. 
den Zertifikat-Manager von Windows vor, 
öffnete dort die Eigenschaften irgendei- 
nes abgelaufenen Microsoft-Zertifikats 
und behauptete, das sei das Windows- 
Zertifikat. L. müsse es erneuern, um sein 
Windows weiter benutzen zu können. 
Wenn er jetzt 29 Dollar bezahle, erwerbe 
er damit ein „Lifetime Certificate“ und 
sein Windows führe auch wieder alle 
Dienste aus. 


Späte Einsicht 

Irgendwann im Verlauf des Gesprächs ist 
L. klar geworden, dass er wohl eine 
Dummheit begangen hat und gerade ge- 
leimt wird. Der Anrufer hatte aber glaub- 
haft versichert, dass der PC mittlerweile 
gesperrt sei und L. ihn nicht werde benut- 
zen können, solange er nicht das Win- 
dows-Zertifikat bezahlt habe. Einfach auf- 
legen und den Fernzugang kappen kam 
also nicht mehr in Frage. Auf eine Sofort- 
Überweisung per Online-Banking aus der 
Fernsitzung heraus wollte er sich aber 
nicht einlassen - wer weiß, was sein beob- 
achtender Gesprächspartner mit den 
Bankdaten anstellen würde, die er dabei 
in die Finger bekäme? 

Dazu, dem Anrufer einen Scan seines 
Personalausweises zu schicken, ließ L. 
sich aber schließlich doch überreden. 
Warum er seinem sehr geduldigen und 
offenbar in Gesprächsführung geschulten 
Gegenüber diesen Wunsch erfüllte, kann 
er sich im Nachhinein nicht mehr erklä- 
ren. Das gefühlt ewig dauernde Gespräch, 
bei dem man sich zum Überwinden der 
Sprachbarriere immer wieder gegenseitig 
Sätze in den Google Translator eintippte, 
hatte ihn wohl weichgekocht. Dem Ziel, 
seine angebliche Zahlungspflicht zu er- 
füllen, ist er damit jedenfalls nicht näher 
gekommen. 

Man einigte sich schließlich darauf, 
dass die Rechnung über eine Bareinzah- 
lung bei dem Finanzdienstleister Wes- 
tern Union beglichen werden solle. Als 
Empfänger sollte L. einen angeblichen 
Microsoft-Agenten in Taiwan eintragen. 
Dabei ergab sich allerdings das Problem, 
dass Western Union einen solchen Geld- 
transfer erst ab einem Betrag von 300 
Euro anbietet. L. solle doch einfach 329 
Euro überweisen; den überschüssigen 
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Mit einer gefälschten Systemdiagnose soll das Opfer davon 
überzeugt werden, dass sein Rechner befallen ist. In Wahrheit 
prüft die Seite gar nichts und gibt nur Zufallszahlen aus. 


Betrag werde Microsoft auf demselben 
Weg umgehend zurücküberweisen, ver- 
sprach sein Gegenüber. Wenig überra- 
schend blieb diese Überweisung bis 
heute aus. 

Immerhin wurde L. nach der erfolg- 
ten Zahlung das Kennwort mitgeteilt, mit 
dem er sich wieder an seinen PC anmel- 
den konnte. Zum Sperren des Zugangs 
hatten die Angreifer das Windows-eigene 
Programm syskey verwendet: Mit ihm 
lässt sich ein Kennwort vergeben, das den 
Teil der Registry verschlüsselt, in dem die 
Informationen über die Benutzerkonten 
gespeichert sind. Nach jedem Neustart 
muss man daraufhin dieses Kennwort ein- 
geben, bevor man sich an Windows an- 
melden kann. Mit demselben Programm 
und dem richtigen Passwort lässt sich die 
Verschlüsselung anschließend auch wie- 
der auf den Standard zurücksetzen, bei 
dem der Schlüssel im System gespeichert 
ist und vor der Anmeldung keine Kenn- 
wortabfrage stattfindet. 

Auch wenn er all seine Programme 
und Dateien anscheinend unversehrt vor- 
gefunden hat, bleibt für L. ein mulmiges 
Gefühl: Was mögen die Angreifer in den 
Stunden, während derer sie Zugriff auf 
seinen Rechner hatten, alles an Hinter- 
grundprogrammen installiert haben? Wel- 
che Daten haben sie abgegriffen? Immer- 
hin hat L. auf seinen Bankkonten in den 
ersten drei Wochen nach dem Angriff 
keine verdächtigen Aktivitäten bemerkt. 
Auch hat sich bislang niemand aus seinem 
Bekanntenkreis mit einem Eintrag in sei- 
nem Adressbuch über ähnliche Anrufe 
oder andere seltsame Vorfälle beschwert. 
Bislang ... 


Ermittlungserfolge 

Es gibt aber gute Chancen, dass seine Be- 
fürchtungen unbegründet sind. Jedenfalls 
hat die Polizei keine Erkenntnisse darü- 
ber, dass die Täter bei einem solchen Sup- 
port-Betrug nebenbei weitere Daten abfi- 
schen und im Anschluss für weitere Straf- 
taten nutzen. Das erklärte Alexander Si- 
rowi im Gespräch mit c’t: Er ist beim LKA 
Niedersachsen seit letztem Jahr damit be- 
schäftigt, die hinter den gefälschten Sup- 
port-Anrufen steckenden Täter dingfest 
zu machen. Er war auch an dem spekta- 
kulären Schlag beteiligt, der dem LKA ge- 
meinsam mit der Staatsanwaltschaft Os- 
nabrück und in Zusammenarbeit mit in- 
dischen Behörden im März dieses Jahres 
gegen eine Operationsbasis der Betrüger 
in Kalkutta gelang. 

Dabei wurden 250 Callcenter-Ar- 
beitsplätze stillgelegt und sieben Personen 
verhaftet. Die der Polizei angezeigten Fälle 
seien seitdem deutlich gesunken, erzählt 
Sirowi. Allerdings habe man es mit einem 
Bereich zu tun, in dem es ein großes Dun- 
kelfeld nicht angezeigter Taten gebe. 

Unser Leser Rainer L. hat mit einem 
Schaden von gut 300 Euro fast noch 
Glück gehabt: Die meisten Opfer bezah- 
len das Lösegeld mit einer Kreditkarte on- 
line, während die Betrüger den Rechner 
unter Kontrolle haben. Kurz vor dem Ab- 
schluss der Transaktion ändern sie den 
angewiesenen Betrag unbemerkt; dabei 
kommen nicht selten deutlich höhere 
Summen zustande. Außerdem versuchen 
sie häufig, mit den erbeuteten Kreditkar- 
tendaten weitere Geschäfte zu tätigen. 

Sirowi rät deshalb zu einer möglichst 
raschen Reaktion, sollte man Opfer eines 
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solchen Betrugs geworden sein: „Wenn 
man erst nach zwei Tagen reagiert, dann 
ist das Geld tatsächlich weg. Wenn man al- 
lerdings schnell reagiert und sich mit seiner 
Bank in Verbindung setzt, weil man irgend- 
einen Verdacht hat oder weil einem das 
Ganze irgendwie nicht koscher ist, dann 
hat man gute Chancen, das Geld wieder 
zurückzuholen.“ Die benutzte Kreditkarte 
gehört natürlich umgehend gesperrt, um 
weiteren Missbrauch zu verhindern. 

Bei einer Barzahlung über Western 
Union oder ähnliche Dienstleister ist das 
Geld aber praktisch immer futsch, weil es 
sich der Empfänger meist sehr schnell und 
bar auszahlen lässt. Auch für die Polizei 
sind weitere Nachfor- 
schungen dann in der 
Regel fast nicht mehr 
möglich: Die Betrüger 
arbeiten mit Strohmän- 
nern und Pseudony- 
men, die sich in vielen 
Fällen kaum ermitteln 


»Microsoft tätigt 
keine proaktiven 
Anrufe an private 
Nutzer, um tech- 


Gefahr, dass man doch noch auf deren 
Überredungskünste hereinfalle. 


Microsofts Sicht 

Auch Microsoft rät Anwendern, bei uner- 
warteten Anrufen von angeblichen Micro- 
soft-Mitarbeitern sofort aufzulegen. „Mi- 
crosoft tätigt keine proaktiven Anrufe an 
private Nutzer, um technischen Support 
anzubieten. Ein derartiges Anliegen muss 
immer vom Kunden selbst initiiert sein“, 
gibt Michael Kranawetter zu Protokoll, 
seines Zeichens Chief Security Officer bei 
Microsoft Deutschland. Diese Art von Be- 
trug werde sich leider nie ganz vermeiden 
lassen. Microsoft empfehle seinen Kun- 
den, nie einer unbe- 
kannten dritten Person 
Kontrolle über den eige- 
nen Computer zu geben. 
Microsoft betreibt eine 
eigene „Digital Crimes 
Unit“, die diese Art von 
Betrugsfällen untersucht 


lassen. nischen Support _undengmitden lokalen 

Trotzdem sollte anzubieten.« Behörden zusammenar- 
man in jedem Fall An- beitet, um gegen Betrü- 
zeige erstatten, wenn Michael Kranawetter, ger vorzugehen. 


man Opfer eines sol- 
chen Betrugs geworden 
ist, rät Sirowi. Im Prin- 
zip gilt das auch für erfolglose Anruf-Ver- 
suche, die man gleich als Betrug erkannt 
und schnell beendet hat - auch eine ver- 
suchte Straftat ist eine Straftat. Allerdings 
kann die Polizei in einem solchen Fall 
nicht wirklich ermitteln: Die im Telefon 
angezeigte Anruferkennung ist praktisch 
immer gefälscht. 

Anders sieht es aus, wenn man sich 
darauf eingelassen hat, die geforderte 
Fernwartungssoftware zu installieren und 
dem Anrufer Zugang zum PC zu verschaf- 
fen: Aus den Log-Dateien auf dem eige- 
nen Rechner oder beim Betreiber der 
Fernzugangslösung lassen sich für die Po- 
lizei sehr wohl Erkenntnisse gewinnen, 
die dabei helfen können, die Angreifer zu 
fassen. Bei erfolgter Zahlung ergeben sich 
aus dem Empfänger oder dem Ort, wo das 
Geld ausgezahlt wurde, weitere Indizien. 

Von der Idee, einen betrügerischen 
Anrufer in ein langes Gespräch zu verwi- 
ckeln, um ihm möglichst viel Zeit zu steh- 
len, hält Sirowi nichts: Die Betrüger seien 
sehr gut geschult. Je länger man sich auf 
ein Gespräch einlasse, desto höher sei die 
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Für die jüngst er- 
schienene „Global Tech 
Support Scam Survey 
2016“ hat Microsoft von Sommer 2015 
bis Sommer 2016 Anwender in zwölf 
Ländern und Regionen weltweit befra- 
gen lassen, welche Erfahrungen sie mit 
Support-Schwindel gesammelt haben. 
Dabei ging es nicht nur um betrügerische 
Anrufe, sondern auch um Pop-up-Fens- 
ter und Weiterleitungen zu Webseiten 
sowie um Online-Werbung und unaufge- 
forderte Mails. 


Microsoft Windows [Version 18.8.1024] 
c) 


cc) 2015 Microsoft Corporation. Alle Rechte vorbehalten. 


C:\Windo >syskey 


C:\Windows > 


Systemstarts. 
Mit diesem Programm können Sie die 
Kontodatenbank so konfigurieren, dass 
zusätzliche Verschlüsselungen möglich sind. 


Kennwort: 


Bestätigen: 


Die Verschlüsselung kann nach der Aktivierung 
nicht mehr deaktiviert werden. 


e = 
@ Verschlüsselung aktiviert 


0K Abbrechen | Aktualisieren 


Abbrechen 


Schlüssel für Systemstart 


@ Kennwort für den Systemstart 
Erfordert die Eingabe eines Kennworts während des 


© Vom System generiertes Kennwort 


Mehr als zwei von drei Befragten hat- 
ten im Untersuchungszeitraum Kontakt 
mit der einen oder anderen Form von 
Panik heischenden Alarmen, in Deutsch- 
land etwa jeder zweite. Von denjenigen, 
die angaben, von Support-Scam belästigt 
worden zu sein, berichtete etwa die Hälfte 
von Pop-up-Fenstern und Alarmmeldun- 
gen auf Webseiten, 30 Prozent haben 
einen unaufgeforderten Anruf erhalten. 

Die Betrüger sind der Befragung zu- 
folge mit ihrer Masche sehr erfolgreich: 
Bei etwa jedem fünften Teilnehmer führte 
ein Angriff dazu, dass er sich darauf ein- 
ließ, etwa Software herunterzuladen, eine 
bestimmte Webseite zu besuchen oder 
den Betrügern Zugriff auf seinen Rechner 
zu gewähren. In Deutschland ließen sich 
etwa 7 Prozent der Angegriffenen zu wei- 
teren Aktionen bewegen. Etwa jeder zwei- 
te Gutgläubige hat in der Folge auch einen 
finanziellen Schaden erlitten. In Marke- 
ting-Kreisen würde eine Konversionsrate 
von 3 Prozent als Traumwert angesehen 
werden. 

Bei der Aufklärung hat Microsoft also 
noch einen weiten Weg vor sich: Fast 20 
Prozent der Befragten mit Scamming-Er- 
fahrung halten unaufgeforderte Support- 
Anrufe für authentisch. Um es noch ein- 
mal deutlich zu sagen: Das sind sie nie! 
Schon gar nicht, wenn der Anrufer eng- 
lisch spricht. Nach der Lektüre dieses Ar- 
tikels werden Sie hoffentlich nicht mehr 
auf die Masche hereinfallen. Tragen Sie 
dieses Wissen bitte auch in Ihrem Ver- 
wandten- und Bekanntenkreis weiter! 
Spätestens bei der Frage eines Angehöri- 
gen, ob etwa der TeamViewer eine ver- 
trauenswürdige Software sei, sollten Sie 
hellhörig werden ... (hos@ct.de) dt 


Wenn die 
Benutzerdaten- 
bank von 
Windows mit 
dem Programm 
syskey 
verschlüsselt 
wurde, ist ohne 
das passende 
Kennwort keine 
Anmeldung 
mehr möglich. 
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Käpt'n in der Cloud 


Autonome Frachtschiffe 
sollen die Weltmeere erobern 
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Zwei Studien zum Einsatz von autonomen 
Schiffen zeigen: Ein globaler Flottenbetrieb 
mit Frachtschiffen ohne Crews an Bord ist 
prinzipiell möglich. Dafür wird allerdings 
einiges an IT-Technik benötigt. 


Von Peter-Michael Ziegler 


toph Burmeister und greift durch das geöffnete Schiebe- 

fenster in den angrenzenden Kontrollraum, wo die zen- 
trale Steuerung des Schiffsführungssimulators am Fraunhofer- 
Center für maritime Logistik (CML) in Hamburg untergebracht 
ist. Wenige Sekunden später erscheinen auf den drei großen 
Wandmonitoren, die im Simulatorraum den Ausguck von der 
Brücke eines Tankers der Panamax-Klasse visualisieren, auch 
schon die ersten Schaumkronen. 

„Hier am Gyro-Instrument sieht man jetzt den Heave-and- 
Roll-Angle des Schiffs“, erklärt Burmeister. Durch den Wellen- 
gang hebt und senkt sich der Bug, außerdem dreht sich das vir- 
tuelle Schiff leicht um die eigene Längsachse. Den Schiffs- 
führungssimulator, der vom Marine-Ausrüster Rheinmetall 
stammt und ein hydrodynamisches Modell des Tankers enthält, 
nutzt das Fraunhofer CML unter anderem, um darauf Algorith- 
men für den autonomen Betrieb von Frachtschiffen zu testen. 


| etzt sorgen wir mal für ein paar Wellen“, sagt Hans-Chris- 


Überlebenskampf 

Mit Frachtschiffen werden heute mehr als neunzig Prozent der 
Güter im internationalen Warenverkehr befördert. Die meisten 
der weltweit etwa 50.000 Frachter sind für den Transport von 
Massengut - sogenannte Bulk-Ware - wie Öl, Gas, Erz, Kohle 
oder auch Getreide ausgelegt. Etwa ein Zehntel entfällt auf 


So stellt sich der 
Schiffsausrüster 
Rolls-Royce die Arbeit 
in einem Shore 
Control Center der 
Zukunft vor. Mehrere 
autonome Schiffe 
werden dabei von 
einem Operator 
betreut. 
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Containerschiffe, die inzwischen mit Längen von bis zu 400 
Meter gebaut werden. Bis zu 20.000 Container passen auf so 
ein Schiff. 

Wie groß die Bedeutung der Frachtschifffahrt für die glo- 
bale Wirtschaft ist, zeigt sich gerade bei der Insolvenz der süd- 
koreanischen Großreederei Hanjin Shipping. Obwohl Hanjin 
mit rund 140 Schiffen zuletzt lediglich einen Weltmarktanteil 
von drei Prozent hatte, löste die Firmenpleite im September ein 
Seebeben mittlerer Stärke aus: Auf einen Schlag saßen Waren 
im Gesamtwert von 13 Milliarden Euro auf dem Meer fest, weil 
das Unternehmen Lotsen- und Hafengebühren nicht mehr be- 
zahlen konnte und die Fracht deshalb nicht gelöscht wurde. 

An Bord der gestoppten Hanjin-Frachter spielten sich zum 
Teil dramatische Szenen ab: Crews konnten ihr Schiff monate- 
lang nicht verlassen, Klimaanlagen blieben auch bei hohen Au- 
ßentemperaturen ausgeschaltet, um Sprit zu sparen. Für die 
Seeleute in den aufgeheizten Stahlkesseln hieß das: Über- 
lebenskampf statt Seefahrerromantik. 

Mehrere Hanjin-Containerschiffe mit Ziel Europa mussten 
zuletzt auch noch Afrika umschiffen, weil die Passage durch 
den Suezkanal nicht bezahlt werden konnte. Und noch immer 
befinden sich auf Hanjin-Schiffen Container mit großen Men- 
gen an Waren aus Asien, die europäische Unternehmen eigent- 
lich für das Weihnachtsgeschäft benötigen. 


69 


Bild: Rolls-Royce 


Hintergrund | Autonome Schiffe 


Designstudie eines autonomen 
Containerschiffs. Kameras und Radarsysteme 
ersetzen den Ausguck von der Brücke. 


„Autonom agierende Frachtschiffe hätten in einer solchen 
Extremsituation durchaus Vorzüge“, sagt Hans-Christoph Bur- 
meister. Der Wirtschaftsingenieur und Software-Entwickler lei- 
tete bis Mitte 2015 das auf drei Jahre angelegte EU-Forschungs- 
projekt MUNIN (Maritime Unmanned Navigation through In- 
telligence in Networks), an dem außer dem Fraunhofer CML 
sieben weitere Projektpartner aus fünf Ländern beteiligt waren 
(siehe dazu auch das Interview am Ende dieses Artikels). 

Noch existieren autonome Seefrachtschiffe allerdings nur 
im Modell. Sowohl beim MUNIN-Projekt als auch beim 2015 
gestarteten AWAA-Projekt (Advanced Autonomous Water- 
borne Applications Initiative), bei dem die Marine-Sparte von 
Rolls-Royce eine maßgebliche Rolle spielt, ging es zunächst 
darum, die technischen, ökonomischen, juristischen und so- 
zialen Rahmenbedingungen für einen Realbetrieb solcher 
Schiffe auszuloten. 


Situational Awareness 

Die Idee bei beiden Projekten ist, Frachtschiffe mit zusätzlicher 
Sensorik und Intelligenz auszustatten, um ihnen die Fähigkeit 
zur sogenannten „Situational Awareness“ zu verleihen, also 
einem umfänglichen Situationsbewusstsein, wie es auch Nau- 
tiker auf dem Brückendeck haben. Das setzt unter anderem die 
Installation neuer Kamera- (HD/3D, Infrarot) und Radarsys- 
teme (Ka-Band,W-Band, LiDAR) an Bord der Schiffe voraus. 

Wichtige Informationen, die man softwaregestützt aus den 
erzeugten Datenströmen extrahieren will, sollen sowohl von 
den Bordcomputern selbst verarbeitet werden - etwa um ei- 
genständig Manöver zu fahren - als auch über zwei voneinan- 
der unabhängige Satelliten-Links zu Landstationen (Shore Con- 
trol Center, SCC) geschickt werden. 

Als Satellitendienste eignen sich zum Beispiel der breit- 
bandige VSAT-Service von Intelsat für Bilder und Videos 
(4 MBit/s) sowie das Iridium-Netz (134 KBit/s) für weniger da- 
tenintensive Anwendungen wie die Übertragung von Zustands- 
meldungen im 5-Sekunden-Takt. 

In den Kontrollzentren arbeiten rund um die Uhr speziell 
ausgebildete Nautiker, die jeweils mehrere solcher autonomen 
Schiffe bei der Fahrt über das Meer überwachen und die Schiffe 
wenn nötig über die Satellitenverbindungen auch fernsteuern 
können. Fallen die Satelliten-Links aus, sollen die Schiffe in der 
Lage sein, zumindest die nächsten vorgesehenen Wegpunkte 
selbstständig zu erreichen. Lässt sich dann immer noch kein 
Kontakt zu einer Landstation herstellen, geht das Schiffin einen 
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Fail-Safe-Modus und hält so lange seine Position, bis es neue 
Anweisungen bekommt. 

Die Control-Center-Mitarbeiter greifen bei der Steuerung 
auch auf Systeme zu, die Seefrachtschiffen schon heute gewisse 
Autonomiefunktionen verleihen. Beispielsweise sorgen soge- 
nannte Track-Pilots an Bord dafür, dass die Schiffe innerhalb 
eines vorgegebenen Korridors automatisch einem gewünschten 
Kurs folgen. Dazu sind die Schiffe mit einem „Electronic Chart 
Display and Information System“ (ECDIS) ausgerüstet, das mit 
digitalen Seekarten gefüttert wird. 

In das ECDIS fließen zusätzlich Daten aus der Satelliten- 
navigation, den X- und S-Band-Radaren an Bord sowie dem 
Echolot. So weif das Schiff, wo es sich befindet, kann auch bei 
Nacht größere Objekte in der Umgebung erfassen und wird 
zum Beispiel auch gewarnt, wenn es in ein Gebiet einfährt, des- 
sen Wassertiefe nicht für den eigenen Tiefgang ausreicht. 
Speed-Pilots mit Anbindung an die Schiffsmotor- und Propel- 
lersteuerung sorgen unterdessen dafür, dass während der Fahrt 
immer die gewünschte Geschwindigkeit eingehalten wird. 

Eine wichtige Funktion kommt auch dem Automatic Iden- 
tification System (AIS) zu, das heute für alle größeren Seefahrt- 
schiffe verpflichtend ist. AIS sendet über UKW-Seefunk Stand- 
ort- und Statusmeldungen aus. Dazu gehören beispielsweise 
der Schiffsname, das Rufzeichen, die aktuelle Position, ob das 
Schiff ankert oder mit Maschinenkraft fährt, das Reiseziel und 
die geschätzte Ankunftszeit. Diese Schiffsinformationen - die 
übrigens auch Landratten über Webseiten wie marinetraffic. 
com oder vesselfinder.com abrufen können - lassen sich eben- 
falls in das ECDIS einbinden. 


Neues Schiffsdesign 

Nach Einschätzung der Projektverantwortlichen von MUNIN 
und AWAA sind mit den genannten Techniken im Wesent- 
lichen schon die Voraussetzungen erfüllt, um unbemannte 
Schiffe unter Einhaltung internationaler Regeln wie COLREG 
(Conventions on the International Regulations for Preventing 
Collisions at Sea) und SOLAS (International Convention for 
the Safety of Life at Sea) mindestens genauso sicher über die 
Weltmeere zu steuern, wie es bei Schiffen mit Nautikern an 
Bord der Fall ist. 

Die Studienverfasser gehen sogar noch einen Schritt weiter 
und argumentieren: Da menschliche Fehler die Hauptursache 
von Unfällen auf See seien, könnten autonome Schiffe dazu 
beitragen, die Zahl solcher Unfälle künftig sogar zu senken. 
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Angedacht ist außerdem, die autonomen Frachtschiffe in 
Küstennähe von Lotsenbooten in Empfang zu nehmen. Diese 
stellen dann eine Funkverbindung zum Schiff her und (fern-) 
steuern es bis zum vorgesehenen Liegeplatz im Hafen. Das An- 
legen und Entladen könnte wiederum vollautomatisch erfol- 
gen, Konzepte dafür gibt es schon länger. 

Weniger intensiv wird derzeit hingegen der Ansatz verfolgt, 
große Plattformen als Umschlagplätze weit draußen auf See 
zu installieren. Die Waren, die autonome Frachter anliefern, 
könnten dort aufkleinere Schiffe verteilt und zu verschiedenen 
Zielhäfen transportiert werden. 

Schiffe, die komplett ohne Besatzung auskommen, würden 
auch Schiffsdesignern völlig neue Optionen eröffnen. So könn- 
ten bei Neukonstruktionen zum Beispiel die massiven Brücken- 
aufbauten entfallen, die oft dreißig Meter und mehr in die Höhe 
ragen. Diese Ungetüme, die vor allem deswegen existieren, 
damit Kapitäne beziehungsweise die verantwortlichen Wach- 
ofliziere sehen können, was vor dem Schiff passiert, sind bei 
Wind von vorne für bis zu 50 Prozent des Luftwiderstands 
verantwortlich. 

Ohne Brücke könnten Frachter also deutlich kompakter 
und schnittiger gebaut werden. Bei autonomen Schiffen würde 
auch kein Platz mehr für Kajüten, Kombüsen, Bordtoiletten, 
Duschen oder auch Messen benötigt. Wären diese nicht mehr 
vorhanden, könnte auch die Energieversorgung dafür entfallen, 
für die heute in der Regel ein bis zwei Hilfsdiesel laufen. Be- 
rechnungen des Fraunhofer CML zufolge ließen sich allein da- 
durch Spritersparnisse in einer Größenordnung von 5 bis 7 Pro- 
zent erzielen - und einmal Auftanken kostet bei großen Con- 
tainerschiffen locker mal drei Millionen US-Dollar. 


Ostsee-Flotte 

Auch wenn es derzeit nur Machbarkeitsstudien und Konzepte 
für den Aufbau und Betrieb autonomer Frachter-Flotten gibt: 
Lange dauert es nicht mehr, bis die ersten Roboter-Schiffe tat- 
sächlich auf dem Wasser sind. Finnland beispielsweise hat 
jüngst angekündigt, bis zum Jahr 2025 die ersten autonomen 
Frachtschiffe auf der Ostsee in Betrieb nehmen zu wollen. 


Am Beispiel kleiner 
Modellbau-Schiffe mit 
Raspberry-Pi-Platinen 
zeigt das Fraunhofer 
CML, dass Algorith- 
men für automatische 
Ausweichmanöver, die 
später auf autonomen 
Frachtern zum Einsatz 
kommen sollen, funk- 
tionieren. 
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Der norwegische MUNIN-Projektpartner aptomar 
hat bereits ein digitales Ausgucksystem im Port- 
folio, das mit HD- und Infrarotkamera ausgestattet 
ist und sich mit Radarsystemen kombinieren lässt. 


Hinter dem finnischen Vorhaben stehen rund 70 Unter- 
nehmen der internationalen Schifffahrts- und IT-Branche. Be- 
teiligt sind unter anderem der schwedische ITK-Dienstleister 
Ericsson, der finnische Frachtumschlag-Spezialist Cargotec 
sowie Rolls-Royce als Schiffsausrüster. 

Das Fraunhofer CML hat unterdessen drei Testboote im 
Modellbau-Maßstab angefertigt, die jeweils mit einem 
Raspberry Pi bestückt sind. Damit lässt sich bereits jetzt de- 
monstrieren, dass die im Rahmen des MUNIN-Projekts entwi- 
ckelten Algorithmen für automatische Ausweichmanöver, die 
später auch auf autonomen Frachtern zum Einsatz kommen 
sollen, nicht nur im Simulator funktionieren, sondern auch in 
der Realität. (pmz@ct.de) dE 


MUNIN/AWAA-Dokumente: ct.de/yruu 
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»Autonome Frachtschiffe 
sind nur noch eine Frage der Zeit« 


Hans-Christoph Burmeister leitet beim Fraunhofer-Center für maritime Logistik 
und Dienstleistungen (CML) in Hamburg den Arbeitsbereich „Seeverkehr und 
nautische Lösungen“. Bis 2015 war er außerdem für die Gesamtprojektleitung 
des EU-Forschungsprojekts MUNIN verantwortlich. 


c't: Herr Burmeister, seit Jahrtausen- 
den steuern Menschen Schiffe. Ändert 
sich das künftig? 


Hans-Christoph Burmeister: Auch in Zu- 
kunft werden Menschen für die Schiff- 
fahrt benötigt. Nur verlagern sich einige 
Arbeitsfelder. Viele Frachtschiffe fahren 
ja heute schon über weite Strecken 
selbstständig. Die Crew hat dann vor 
allem Kontrollfunktionen. Der nächste 
Schritt ist, diese Kontrollaufgaben von 
Land aus zu erledigen. Wie man das tech- 
nisch am besten umsetzt, haben wir beim 
Forschungsprojekt MUNIN untersucht. 


c't: Woher stammt eigentlich der Name 
MUNIN? 


Burmeister: Den Namen haben unsere 
skandinavischen Projektpartner damals 
mitgebracht. In der nordischen Mytho- 
logie stehen dem Göttervater Odin zwei 
Raben zur Seite: Hugin und Munin. Sie 
fliegen aus und berichten dem Einäugi- 
gen, was in der Welt passiert. 

Und so ähnlich ist das ja auch bei 
autonomen Schiffen: Kameras, Radar- 
und Sensorsysteme sammeln Informa- 
tionen, was im und um das Schiff herum 
geschieht. Auf Basis dieser Daten treffen 
Mitarbeiter in den Kontrollzentren dann 
Entscheidungen, was zu tun ist. Aber 
auch die Computer an Bord der Schiffe 
sollen künftig verstärkt eigene Entschei- 
dungen treffen. 


c't: In welchem Stadium ist die Ent- 
wicklung autonomer Frachtschiffe 
derzeit? 


Burmeister: Grundsätzlich ist das mach- 
bar. Es sind vor allem Kleinigkeiten, an 
denen noch gefeilt werden muss. Ein- 
zeln betrachtet stellt das technisch kein 
großes Hindernis dar, in der Summe ist 
das aber doch noch Arbeit. 


»Wir brauchen 
wartungsfreie 
Maschinenräume.« 


c't: Nennen Sie doch mal ein paar 
Beispiele. 


Burmeister: Ein Thema sind wartungs- 
freie Maschinenräume. Wenn Sie heute 
ein Auto kaufen, läuft der Motor norma- 
lerweise, ohne dass Sie jeden Tag eine 
Inspektion durchführen müssen. Bei 
Schiffen ist das längst nicht so. 

Es gibt zwar inzwischen auch Schif- 
fe mit Maschinenräumen, die 24 Stun- 
den unbewacht bleiben können. Der 
Normalfall ist aber, dass die Maschinen 
durchgängig betreut werden. Was si- 
cherlich auch daran liegt, dass nach den 
aktuellen Vorschriften auf großen See- 
frachtschiffen ohnehin Ingenieure an 
Bord sein müssen. Für das MUNIN-Kon- 
zept reichen 24 Stunden aber nicht. Wir 
sagen deshalb, dass man da mindestens 
auf 240 Stunden gehen muss, noch bes- 
ser wären 500 Stunden. 


Auch bei der Kommunikation der 
Schiffe mit den Landstationen und bei 
der Integration neuer Sensortechnik 
gibt es noch was zu tun. 


c't: Haben Sie keine Angst, dass auto- 
nome Frachter künftig verstärkt von 
Piraten angegriffen werden? Schließ- 
lich ist weit und breit niemand da, der 
das Schiff schützen kann. 


Burmeister: Ich glaube eher, dass das 
Gegenteil zutrifft. Piraten verlangen in 
der Regel Lösegeld für die Mannschaft 
an Bord. Das Schiff interessiert sie we- 
niger - was sollten Piraten auch mit 
einem Frachter, der zehntausend Ton- 
nen Erz geladen hat? An die Steuerung 
kommen sie sowieso nicht ran. Die wird 
gut geschützt und kryptografisch gesi- 
chert sein. 


c't: Wie geht es weiter mit MUNIN? 


Burmeister: Das Projekt ist zunächst ein- 
mal abgeschlossen. Derzeit läuft aber 
ein Antrag für ein Folgeprojekt, das den 
Namen RAVEN trägt. Das steht für „Re- 
mote-controlled and Autonomous Ves- 
sels for European and National waters“. 
Bis Ende des Jahres wird feststehen, ob 
die EU das Projekt fördert. Bei RAVEN 
wollen wir mit mehr Partnern dann auch 
bis zum Schiffsentwurf gehen. 
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Vorboten 


Ubuntu 16.10 zeigt, wo Canonical 
mit seiner Linux-Distribution hin will 


Die Linux-Distribution Ubuntu 
bringt jetzt die Vorabfassung einer 
renovierten Bedienoberfläche mit. 
Klassische Anwendungen kann man 
unter dem neuen Unity nicht 
starten. Soll man auch gar nicht: 
Canonical will die Installation und 
Handhabung von Programmen 
grundlegend ändern. 


Von Thorsten Leemhuis 


V erbesserungen für Container, Clouds 
und Unternehmens-IT zählen zu den 
größten Neuerungen des turnusgemäß 
Mitte Oktober veröffentlichten Ubuntu 
16.10. Am meisten Aufsehen erregt hat 
aber eine andere Neuheit: Bei der Desk- 
top-Ausführung der Linux-Distribution 
kann man eine neue Generation der 
Ubuntu-eigenen Bedienoberfläche aus- 
probieren. Neben dem standardmäßig 
gestarteten Unity 7 wird jetzt auch eine 
Technikvorschau von Unity 8 installiert. 

Das neue Unity lässt sich am Anmel- 
debildschirm auswählen und erinnert nur 
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aufden ersten Blick an das alte. An vielen 
Details merkt man, dass der bei Ubuntu 
Phone schon länger eingesetzte Desktop 
verstärkt auf Touch-Bedienung ausgelegt 
ist. Häufig stört das nicht, aber teilweise 
zieht die Abstammung ungewohnte Effek- 
te nach sich. Nach dem Anschließen eines 
Bildschirms an ein Notebook ließ sich bei- 
spielsweise das integrierte Display nicht 
mehr verwenden: Ähnlich wie bei 
Smartphones und Tablets zeigt Unity 8 
dort nur einen hochkant eingeblendeten 
Hinweis, das Display sei gesperrt, weil ein 
externer Monitor angeschlossen sei. Zu- 
gleich wurde auch das Touchpad gesperrt. 
In den kargen Systemeinstellungen fand 
sich keine Möglichkeit, dieses Verhalten 
zu deaktivieren. Auch die Bildschirmauf- 
lösung ließ sich nicht einstellen. 

Die weiterhin links positionierte 
Startleiste (der „Launcher“) wird jetzt dy- 
namisch ein- und ausgeblendet. Das darin 
ganz oben platzierte Icon ruft nicht mehr 
das Dash auf, sondern eine simple Anwen- 
dungsübersicht. Standardmäßig finden 
sich dort nur Starter für einen simplen 
Browser, ein Ubuntu-eigenes Testpro- 


gramm und ein Befehlsfenster. Über die- 
ses Terminal kann man allerdings keine 
der grafischen Anwendungen starten, die 
in Unity 7 zur Verfügung stehen - das sieht 
Canonicals Nutzungskonzept beim neuen 
Unity offenbar nicht vor. 


Neue Ordnung 

Wer Firefox, LibreOffice und Co. verwen- 
den will, soll laut den Ubuntu-Entwicklern 
„Libertine“ nachinstallieren. Dieses Pro- 
gramm zum Start von „Classic Apps“ er- 
zeugt beim ersten Start einen Container, 
in den es automatisch ein Minimal-Ubun- 
tu-16.10 aus dem Netz installiert. An- 
schließend kann man Libertine dann Pa- 
ketnamen wie LibreOffice oder Gimp vor- 
werfen, die es im Container-Ubuntu ein- 
richtet. Diese Programme lassen sich 
daraufhin über Icons im Abschnitt „Desk- 
top Apps“ starten, zu dem ein unschein- 
barer Pfeil am unteren Rand der Anwen- 
dungsübersicht führt. 

Auf diesem Weg gestartete Program- 
me waren aber nicht in der Lage, weitere 
Fenster oder Dialoge einzublenden: Die 
Online-Hilfe von LibreOffice erschien gar 
nicht; der Werkzeugkasten von Gimp zeig- 
te sich erst nach Aktivieren des Einfens- 
termodus. Ferner starteten Anwendungen 
spürbar langsamer als unter Unity 7. Das 
liegt an der X11-Kompatibilitäts-Software 
Xmir. Diese ist erforderlich, weil Unity 8 
das Bild nicht mehr über den X-Server von 
X.org generiert, sondern mithilfe der Dis- 
play-Architektur Mir selbst ausgibt. Genau 
wie das vom X.org-Projekt vorangetrie- 
bene Wayland funktioniert auch Mir (und 
damit auch Unity 8) bislang nur mit quell- 
offenen Grafiktreiberfamilien; darunter 
jenen für PC-Grafikchips von AMD, Intel 
und Nvidia. 


Mehr Apps 
Hinter dem kleinen Pfeil in der Anwen- 
dungsübersicht (dem „App Scope“) ver- 


Arbeitsumgebung wählen 


< | | @ Ubuntu (Standard) 


@ vnitys 


Im Anmeldebildschirm kann man 
zwischen Unity 7 und 8 wählen. 
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bergen sich einige Mini-Programme, mit 
denen man bei Amazon, eBay, Reddit, Wi- 
kipedia und Yahoo! Finance suchen kann. 
Diese von Ubuntu Phone bekannten „Sco- 
pes“ ähneln Android-Widgets, können 
aber mehr Funktionen bieten und ersetzen 
so teilweise Apps. Die bei 16.10 vorinstal- 
lierten Scopes sind allerdings recht simpel 
gestrickt. Amazon- und Wikipedia-Scopes 
erlauben nicht viel mehr als die Suche und 
eine Kurzansicht der Ergebnisse. Einige 
von Ubuntu Phone bekannte Scopes mit 
größeren Funktionsumfang finden sich in 
den Paket-Repositories. 

Für mächtige Apps sieht Canonical 
keine Scopes vor, sondern als „Snap“ ge- 
packte Software. Dabei handelt es sich um 
ein seit 16.04 unterstütztes Paketformat 
zur Distribution von Anwendungen, die 
unter beliebigen Desktops laufen. Snaps 
bringen nahezu alles zur Ausführung Be- 
nötigte mit, bauen aber auf einem Mini- 
mal-Ubuntu („Ubuntu Core“) auf, das zu- 
sammen mit dem ersten Snap herunter- 
geladen wird [1]. 

Snaps mit grafischen Anwendungen 
laufen vielfach nicht unter Unity 8, weil es 
beim Zusammenspiel noch hapert. Daran 
arbeitet Canonical bereits: Im Developer- 
Channel des Snap-Stores finden sich eine 
Handvoll Snaps, die allerdings nur funk- 
tionieren, wenn man den unsicheren Ent- 
wicklermodus aktiviert. 

Auch unabhängig von Unity 8 gewin- 
nen Snaps bei 16.10 an Bedeutung: Das 
Software-Verwaltungsprogramm von 
Unity 7 kann jetzt auch Snaps einrichten, 
daher tauchen via Apt und über Snap 
erhältliche Anwendungen wie Krita jetzt 
zweimal auf. Statt zirka hundert bietet der 
Snap Store jetzt rund fünfhundert Snaps 
an; darunter neben grafischen Anwendun- 
gen auch Server-Apps wie die Synchroni- 
sations-Software Nextcloud. Ferner be- 
herrschen die Snap-Werkzeuge nun auch 
den Kauf von Apps; bei Redaktionsschluss 
gab es aber noch keine zu erwerben. 


Aufgefrischt 

Wer Unity 8 außen vor lässt, findet mit 
16.10 eine Linux-Distribution, die 16.04 
stark ähnelt. Die Komponenten sind aller- 
dings etwas frischer: So macht etwa der 
Dateimanager Nautilus einen Sprung von 
Version 3.14 auf 3.20 und kann nun auch 
Google Drive einbinden. Das bei 16.04 
eingeführte Software-Verwaltungspro- 
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Moderne Spiele 
laufen nun 
häufiger mit den 
standardmäßig 
installierten 
Treibern, denn 
die beherrschen 
jetzt teilweise 
OpenGL 4.3. 
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gramm Ubuntu-Software soll jetzt schnel- 
ler arbeiten und kann nun auch Schriften, 
Multimedia-Codecs und einige Komman- 
dozeilenprogramme installieren. 

Der Kernel macht beim neuen Ubun- 
tu einen Sprung von Linux 4.4 auf die 
kürzlich veröffentlichte Version 4.8. Sie ist 
robuster gegen Angriffe und unterstützt 
moderne Hardware besser. Dadurch 
bringt Ubuntu jetzt beispielsweise Treiber 
für die Grafikkarten der Serie AMD Ra- 
deon Rx 400 mit. Bei diesen und einigen 
anderen Grafikprozessoren vom AMD, 
Intel und Nvidia beherrscht Ubuntu nun 
auch OpenGL 4.3, wodurch mehr mo- 
derne Spiele laufen. 


Ausführungen 

Das bei „Ubuntu Desktop“ eingesetzte 
Unity 7 soll in virtuellen Maschinen jetzt 
flotter arbeiten, denn es nutzt weniger 
Animationen, wenn keine 3D-Beschleu- 
nigung zur Verfügung steht. Die bei Unity 
eingesetzte Software-Ausstattung wurde 
teilweise Gnome 3.22 entnommen. Bei 
der Ausführung „Ubuntu Gnome‘, die die 
Desktop-Umgebung Gnome verwendet, 
stammen die meisten Komponenten aber 
aus dem im März veröffentlichten Gnome 
3.20. Auch der Ubuntu-Flavour „Kubun- 
tu“ ist nicht ganz auf der Höhe der Zeit: 
Statt Plasma 5.8 nutzt es noch Version 5.7. 
Das Bildverwaltungsprogramm Digikam 
liegt in der fast ein Jahr alten Version 4.14 
bei; aktuell wäre 5.2. Viele andere beim 
KDE-Projekt entwickelten Programme 
stammen nicht aus den im August veröf- 
fentlichten KDE Applications 16.08, son- 
dern aus der vier Monate älteren Version 
16.04. 

Zu den für Firmen relevanten Neue- 
rungen gehört Juju 2.0, das die Software- 
Verteilung in hybriden Clouds erleich- 
tert. Eine neue Generation des ebenfalls 
von Ubuntu entwickelten MAAS ver- 
spricht, die automatisierte Einrichtung 
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von Linux aufphysischer Hardware zu er- 
leichtern. Für den Betrieb eigener Clouds 
für Infrastructure-as-a-Service (IaaS) 
liefert Ubuntu die OpenStack-Version 
„Newton“ mit, die erst eine Woche vor 
Ubuntu 16.10 veröffentlicht wurde. Fer- 
ner soll es laut Canonical einige Perfor- 
mance-Verbesserungen gegeben haben, 
die den Durchsatz von Virtualisierung 
und Netzwerktransfers steigern und die 
Latenz senken. 


Fazit 

Unity 8 ist noch unausgereift, zeigt aber, 
wo Canonical mit Ubuntu Desktop hin 
will: zu einem Konzept mit Scopes und 
Snaps wie bei Ubuntu Phone. Klassische 
Anwendungen erhalten eine Sonderrolle: 
Sie werden nicht mehr im System instal- 
liert, sondern in Kompatibilitäts-Contai- 
ner gesperrt. Bislang wirkt das alles recht 
hakelig und umständlich. Selbst wenn 
Canonical hier noch nachlegt, bleibt ab- 
zuwarten, ob Anwender sich mit diesem 
bei PC-Linuxen eher ungewohnten Kon- 
zept anfreunden wollen. 

Die Arbeit an den neuen Techniken 
bindet offenbar Ressourcen, weitere 
scheinen in Software für Unternehmens- 
IT zu fließen. Ähnlich wie die letzten 
Ubuntu-Versionen bringt daher auch 
16.10 nur wenig Neues für die klassische 
Linux-Desktop-Nutzung. Ubuntu verspielt 
so den Vorsprung, den es mal hatte. Da- 
durch sind erfahrene Linuxer mit anderen 
Distributionen oft besser bedient. Auch 
das neue Ubuntu schlägt sich aber wieder 
wacker, daher ist es für Linux-Einsteiger 
eine gute Wahl; Version 16.04 ist aber bes- 
ser, wenn man die frischere Ausstattung 
nicht braucht. (thl@ct.de) dE 
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Hintergrund | Plug-in-Photovoltaik 


Norm-Fahrplan 


Bewegung im Streit um 
Photovoltaik-Module mit 
Steckdosenanschluss 


Die Idee der billigen Plug-in- 
Solarmodule ist bestechend: 
Modul in die Sonne stellen, 
Stecker in die Dose stecken, 
Sonnenstrom ernten. Doch VDE 
und Netzbetreiber warnen vor 
technischen und juristischen 
Risiken. Nun kommt Bewegung in 
den Streit zwischen Herstellern, 
Netzbetreibern und VDE. 


Von Katharina Wolf 


D ie Energiewende für jedermann: Das 
versprechen Anbieter von Plug-in- 
PV-Anlagen, die auch Laien leicht selbst 
anschließen können. Man befestigt das 
Solarmodul mit integriertem Mikro- 
Wechselrichter auf Balkon oder Vordach 
und verbindet ihr Anschlusskabel über 
eine 230-Volt-Steckdose einfach mit dem 
Hausnetz [1]. Ziel ist nicht etwa, Strom ins 
öffentliche Netz zu speisen: Vielmehr soll 
die Sonnenenergie gleich vor Ort ver- 
braucht werden, etwa um den ständigen 
Bedarf von Kühlschrank, WLAN-Router 
und Standby-Geräten zu decken. 

Nach Berechnungen des Herstellers 
Solar-Info-Zentrum SIZ amortisiert sich 
eine solche Photovoltaik-(PV-) Anlage im 
Idealfall binnen sieben Jahren - am opti- 
malen Standort und wenn keine Defekte 
auftreten [1]. Die Rechnung: Man kauft 
zwei 250-Watt-Module für zusammen 
1000 Euro, die jährlich 500 Kilowattstun- 
den (kWh) Energie erzeugen, und legt 
einen Strompreis von 29 Cent/kWh 
zugrunde. Das Interesse ist groß: Die 
„Simon“ genannte Anlage des österrei- 
chischen Stromanbieters oekostrom AG 
wurde per Crowdfunding finanziert. Mit 
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Unterstützung von Greenpeace Energy 
war die Mindestmenge von 1000 Stück in- 
nerhalb von fünf Wochen verkauft - ohne 
dass die Käufer viel mehr als ein Bild ge- 
sehen hatten. Die Hälfte der 
Simons ging nach Deutsch- 
land. 

In Österreich überzeug- 
ten die Simon-Produzenten 
auch die zuständige Regu- 
lierungsbehörde E-Control 
mit Gutachten. Die belegen, 
dass derart kleine Strom- 
erzeuger weder das Hausnetz überlasten 
noch zu anderen Problemen führen. Im 
Juni dieses Jahres wurde daher eine Baga- 
tellgrenze von 600 Watt in die „Techni- 
schen und organisatorischen Regeln für 
Betreiber und Benutzer von Netzen“ 
(TOR) eingeführt. Ähnliches gilt laut oe- 
kostrom bereits in der Schweiz und den 
Niederlanden. 


Bedenken in Deutschland 

In Deutschland gibt es hingegen Be- 
denken. Der für die Normung zuständi- 
gen Deutschen Kommission Elektrotech- 
nik Elektronik Informationstechnik in 
DIN und VDE (DKE) liegen drei Bereiche 
am Herzen: Überlast im Hausnetz, Versa- 
gen des Fehlerstrom-Schutzschalters (FI- 
Schalter, Residual Current Device/RCD) 
und Blitzschutz. 

Zur 600-Watt-Bagatellgrenze in 
Österreich meint Dr.-Ing. Jens Gayko, 
zuständiger Abteilungsleiter der DKE: 
„Überlast ist Überlast“. Zwar schätzt er 
das Risiko von Kabelbränden als gering 
ein, aber er hält die ihm bekannten Gut- 
achten für nicht sauber erarbeitet, weil 
elektrische Toleranzen anderer Geräte 
unzulässig eingerechnet wurden. „Wir 


»Überlast ist 
Überlast.« 


Jens Gayko, DKE 


benötigen eine von allen Beteiligten akzep- 
tierte Festlegung einer Bagatellgrenze.“ 
Ein größeres Problem ist nach An- 
sicht der DKE die Frage, wie FI-Schalter 
auf PV-Wechselrichter reagieren. Diese 
für Neubauten vorgeschriebenen Schalter 
sollen Gesundheitsschäden durch Elek- 
trounfälle vermeiden. Dazu müssen sie in- 
nerhalb von 30 Millisekunden abschalten, 
wenn ein Fehlerstrom auftritt - etwa weil 
ein Mensch ein schadhaftes Elektrogerät 
berührt. Doch laut Gayko gehen „diese 
Schalter davon aus, dass der Strom vom 
Versorgungsnetz ins Hausnetz kommt. Ob 
sie auch reagieren, wenn Strom von 
der anderen Seite fließt, ist zumindest 
fraglich“. In diesem Punkt gibt oekostrom 
Entwarnung: „Es konnte keine negative 
Beeinflussung des Auslöseverhaltens des 
Fehlerstromschutzschalters 
durch den Wechselrichter 
des Simon nachgewiesen 
werden“, heißt es im Gutach- 
ten der SGS Germany. 
Schließlich gelte es zu 
klären, wie schnell der 
Wechselrichter bei Fehlern 
abschalte - etwa dann, wenn 
der Netzstrom ausfällt, weil die „Siche- 
rung rausfliegt“ oder eben der FI-Schalter 
auslöst. Würde die Plug-in-PV-Anlage 
dann weiter Spannung ins Hausnetz spei- 
sen, wäre das eine tödliche Gefahr. Auch 
beim Anschluss der Anlage ans Hausnetz 
oder beim versehentlichen Ziehen des 
Steckers darf an den berührbaren Steck- 


Bei Plug-in-PV-Anlagen ist der 
Wechselrichter schon eingebaut, 
etwa direkt hinter dem Solarmodul. 
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erstiften keine gefährliche Spannung an- 
liegen. Das sollen Schutzvorrichtungen 
gewährleisten, die in manchen Wechsel- 
richtern eingebaut sind und die VDE-An- 
wendungsregel AR-N 4105 erfüllen. Letz- 
tere ist nach Ansicht der DKE aber nicht 
hinreichend, weil sie vordergründig auf 
Netzstabilität zielt und nicht aufSicherheit 
vor einem elektrischen Schlag. Laut Firma 
oekostrom schaltet der Wechselrichter in 
weniger als 200 Millisekunden ab - egal, 
ob ein Fehlerstrom auftritt oder jemand 
versehentlich den Stecker zieht. Diese 
200 ms dauern allerdings mehr als sechs- 
mal länger als die für FI-Schalter gefor- 
derten 30 ms. 

Offene Fragen sieht die DKE auch 
beim Blitzschutz. Wenn der Mieter eines 
Hochhauses mit Blitzschutz eine Balkon- 
Anlage installiere, könne im Extremfall 
der Stromübersprung von einer Blitz- 
schutzstange oder einem Blitzableiter die 
elektrischen Geräte im ganzen Haus zer- 
stören. „Der Abstand zu den Blitzableitern 
soll mindestens einen Meter betragen, so 
steht es auch in der Montageanleitung‘“, ent- 
gegnet Michael Galhaup von oekostrom. 
Grundsätzlich befinde sich die kleine PV- 
Anlage aber in der „Blitzschutzglocke“ des 
vorhandenen Gebäudeblitzschutzes. 

Um technisch für klare Regeln zu sor- 
gen, hat die DKE nun die Initiative ergrif- 
fen: Im November lädt sie zu einem Work- 
shop ein. Drei Richtlinien sind das Ziel: 
Erstens für Anforderungen an die elektri- 
sche Installation des Hauses. Zweitens 
eine Produktnorm für die Solaranlage; 
drittens eine für eine sichere Steckvorrich- 
tung. Letztere ist bereits in Arbeit, eine 
Vornorm soll bis Ende des Jahres vorlie- 
gen; eine für Plug-in-PV-Anlagen könnte 
frühestens in einem Jahr fertig sein. 


Rechtsfragen 

Doch es bleiben auch Rechtsfragen offen. 
Nicht alle Netzbetreiber reagieren positiv, 
wenn ein Kunde mitteilt, dass er eine 
Mini-PV-Anlage anschließen will. Auf 
Verlangen des Netzbetreibers muss der 
Kunde jedenfalls auf seine Kosten einen 
Stromzähler mit Rücklaufschutz installie- 
ren lassen. Der verhindert, dass der Zäh- 
ler rückwärts läuft, falls die Anlage doch 
mal Strom ins Netz einspeist. Wer schon 
ein Smart Meter hat, ist fein raus - die 
erkennen das automatisch. Sollte der 
Netzbetreiber Schwierigkeiten machen, 
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Plug-in-PV-Anlagen für 500 Euro bestehen aus einem einzigen 
250-Watt-Modul, das auf den Balkon passt. 


kann der Kunde den Messstellenbetreiber 
wechseln. 

Aber darf der Netzbetreiber grund- 
sätzlich verbieten, eine Mini-PV-Anlage 
anzuschließen? „Nein“, sagt Dr. Jörn Brin- 
gewat, Leiter der Abteilung Recht bei 
Greenpeace Energy, die gerade ein ent- 
sprechendes Verfahren gegen einen Netz- 
betreiber vor der Bundesnetzagentur un- 
terstützt. Sein Argument: Der entschei- 
dende $49 des Energiewirtschaftsgeset- 
zes (EnWG) ist für Mini-Anlagen nicht 
relevant. Er regelt zwar technische Anfor- 
derungen an „Energieanlagen“, doch bei 
Plug-in-PV-Anlagen handelt es sich laut 
Bringewat nicht um solche Energieanla- 
gen, weil $3 Nr. 15 EnWG sie als „Anlagen 
zur Erzeugung, Speicherung, Fortleitung 
oder Abgabe von Energie“ definiert. Die 
kleinen Stromerzeuger seien aber gerade 
nicht dazu gedacht, Strom ins Netz abzu- 
geben, sondern die Grundlast im Haus- 
netz des Nutzers zu senken. „Damit ist die 
Anlage keine Erzeugungsanlage mehr, 
sondern eine Gebrauchsanlage“, sagt 
Bringewat - räumt jedoch ein, dass diese 
Argumentation derzeit nicht die geltende 
Rechtslage ist. 

Doch selbst wenn man Plug-in- 
PV-Systeme als Energieanlagen versteht, 
verlangt $49 EnWG lediglich einen 
positiven Sicherheitsnachweis. Der ist je- 
doch erbracht, wenn die Anlage nach den 


Vorschriften eines anderen EU-Mitglieds- 
staates rechtmäßig hergestellt wurde und 
den dortigen Regeln der Technik ent- 
spricht. Anlagen aus Österreich oder den 
Niederlanden wären somit aus dem 
Schneider. 

Auch Regelungen der Niederspan- 
nungsanschlussverordnung (NAV) wer- 
den nach Ansicht von Greenpeace Energy 
nicht verletzt, sondern enthielten im 
Gegenteil bereits eine Bagatellgrenze. 
„Der Betreiber muss sicherstellen, dass 
schädliche Auswirkungen auf das Netz 
unterbleiben. Die Strommengen der Mini- 
Anlagen sind aber, selbst wenn sie wider 
Erwarten Strom ins Netz abgeben, so klein, 
dass schädliche Auswirkungen auszu- 
schließen sind“, argumentiert Bringewat. 
Mit einer Entscheidung rechnet er bis 
Ende des Jahres. 

Doch ist das, was erlaubt ist, auch 
sicher? Die DKE will klare und eindeutige 
Festlegungen. „Wir wollen nichts verhin- 
dern, sondern beschreiben, was sicher ist“, 
betont Jens Gayko. „Wir haben offene Fra- 
gen, weil der Anwender, derja ein Laie ist, 
mögliche Gefahren nicht ohne Weiteres er- 
kennen kann.“ (ciw@ct.de) ct 
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Sie nutzen Dropbox, haben eine Adobe-ID oder sind 
bei Linkedin? Dann ist Ihr Passwort wahrscheinlich 
schon in den Händen von Kriminellen - vielleicht 
seit Jahren. In immer kürzeren Abständen werden 
immer größere Datenlecks bei prominenten Web- 
Unternehmen bekannt und Webseiten wie Leaked- 
source verkaufen den Zugang zu geklauten Daten- 
banken mit Milliarden von Benutzerkonten. 


Von Uli Ries 


anz egal, ob Sie E-Mail-Dienste, 

Webhoster, Online-Speicher, Por- 

noangebote, Seitensprung-Ver- 
mittler, soziale Netzwerke oder Business- 
Netzwerke nutzen: Die Anmeldedaten für 
Ihr Konto kursieren wahrscheinlich im 
Netz. Seit Monaten oder sogar Jahren. 

Die Zahlen über Datendiebstähle bei 
großen Websites sind in der Tat erschre- 
ckend. Die Website vigilante.pw behaup- 
tet, insgesamt über 3 Milliarden Daten- 
sätze mit geklauten Zugangsdaten zu be- 
sitzen; über 2 Milliarden sind bei Leaked- 
source Öffentlich einsehbar. Allein Yahoo 
hat sich 500 Millionen Datensätze ent- 
wenden lassen, 177 Millionen waren es bei 
LinkedIn, 152 Millionen bei Adobe, 
69 Millionen bei Dropbox. Bei MySpace 
dürften die 360 Millionen Einträge dem 
kompletten Kundenbestand entsprechen 
-inklusive längst inaktiver Konten. Selbst 
wenn beispielsweise MySpace nur noch 
von den wenigsten der einstigen Nutzer 
regelmäßig frequentiert werden und der 
Datenmissbrauch damit wenig Folgen für 
das MySpace-Konto haben dürfte, so sind 
die kursierenden Datenbanken doch ein 
riesiges Problem: Viele Webnutzer ver- 
wenden die gleichen Passwörter für ver- 
schiedene Angebote - und machen das 
Hacken der Unternehmen und das Ab- 
saugen der Datenbanken überhaupt erst 
interessant für Kriminelle. 

Kommt ein Angreifer an die Zugangs- 
daten eines Kontos, stehen ihm eventuell 
etliche weitere bei anderen Diensten 
offen. Darunter könnten dann lukrativere 
Logins sein wie für PayPal, Amazon, On- 
line-Poker- oder Online-Gaming-Platt- 
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formen. Dazu kommt, dass jedes von Kri- 
minellen erbeutete Passwort sofort in die 
zum Knacken weiterer Passwörter ver- 
wendeten Wörterbücher aufgenommen 
wird. Da Wörterbuch-Attacken um ein 
Mehrfaches schneller und erfolgreicher 
sind als das stumpfe Durchprobieren 
aller Ziffern- und Zeichenkombinationen 
(Brute Force), steigt mit jedem neuen 
Leck die Gefahr für jeden Nutzer eines 
Online-Dienstes. Denn es scheint nur eine 
Frage der Zeit, bis jede größere Samm- 
lung von Kundendaten abgesaugt und 
ausgeschlachtet wird. 

Besonders brisant 
ist ein Fall dann, wenn 
der gehackte Anbieter 
neben den Login-Infor- 
mationen noch weitere 
Daten speichert, etwa 
Postanschriften oder 
Kreditkartendaten. So 
geschehen im Fall von 
Anthem, einem US-Un- 
ternehmen aus der Ge- 
sundheitsbranche, dem 
80 Millionen Kundendatensätze samt 
Postanschrift verloren gingen. Ein solch 
vollständiger Datensatz ist die perfekte 
Grundlage für einen Identitätsdiebstahl. 
Warum solche Daten, die nichts mit der 
Verifikation des Nutzers beim Login zu 
tun haben, zusammen mit den Login- 
Daten abgelegt werden, bleibt das Ge- 
heimnis der Unternehmen. 


Passwort-Schwarzmarkt 
Preislisten aus Untergrundforen machen 
deutlich, warum sich nach einer Weile nur 


Ein Premium- 
Konto für das 
Sony Playstation 
Network kostet 
im Darknet 

13 US-Dollar. 


noch mit riesigen Datensammlungen 
Geld machen lässt: Für eine Million Da- 
tensätze (E-Mail-Adressen, Passwort- 
Hashes) von Dropbox-Kunden werden 
gerade einmal 140 US-Dollar verlangt. 
Die komplette Datenbank mit gut 70 Mil- 
lionen Einträgen geht damit für unter 
1000 US-Dollar weg. Im Fall von MySpace 
sind es sogar nur 100 Dollar pro 1 Million 
Datensätze. Für die komplette Datenbank 
verlangte ein Verkäufer namens Peace 
of Mind aufdem Darknet-Marktplatz The 
Real Deal sechs Bitcoin, was zum 
Zeitpunkt des Angebots gut 2500 Euro 
entsprach. Laut ei- 
nem Blogbeitrag der 
IT-Sicherheitsfachleute 
von InfoArmor bekam 
Peace of Mind die Da- 
tenbank von einem rus- 
sisch sprechenden Zeit- 
genossen namens Tes- 
sa88 zugespielt, der Da- 
ten von MySpace, VK. 
com, Dropbox oder der 
Datingplattform Badoo 
anbot. Ein anonymer Informant, der mit 
beiden in Kontakt stand, bezweifelte 
diese Darstellung allerdings in verschie- 
denen Chats mit c’t. Seines Wissens 
„hassen sich Tessa und Peace of Mind bis 
aufs Blut“ und würden nie zusammen- 
arbeiten. 

Eine der wichtigsten Fragen ist si- 
cherlich, warum die Kriminellen die Da- 
tenbanken erst mehrere Jahre nach den 
jeweiligen Hacks ans Tageslicht bringen, 
und das quasi zeitgleich. Eine klare Ant- 
wort gibt es hierauf nicht, aber verschie- 
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il Wii 


Leaks & Databases 


BitcoinTak.org Forum database leak 514.408 
“oz 


Zoosk Leaked database 57 554 514 Cracked 
Hash Password readable plaintext 
“um 


LASTFM PASSWORD CRACKED plaintext 
(43.039,216) & MDS (531,741 
“zum 


Badoo Leaked database 126. 558.846 
Cracked Hash Password readable plaintext 
“D 


USO 300.00 


USD 300.00 


USD 300.00 
B 


USD 600.00 


100G8 


AJ BIG Database Leak PART2 MORE THAN 


USO 800.00 
3 


Im Darknet werden riesige Mengen an geklauten Daten gehandelt - 43 Millionen 
Last.fm-Passwörter kosten beispielsweise gerade 300 US-Dollar. 


dene plausible Theorien. Der Zeitpunkt 
ist so zu erklären, dass einer von beiden 
zuerst versuchte, die vorhandenen Daten 
zu Geld zu machen. Der andere zog dann 
rasch nach, um nicht ins Hintertreffen zu 
geraten. Angesichts der riesigen Daten- 
mengen war ja mit einem rapiden Preis- 
verfall zu rechnen, da die Wahrschein- 
lichkeit von Dubletten - also identischen 
Login-Daten in verschiedenen Daten- 
banken - sehr hoch ist. Wie Tessa und 
Peace of Mind jeweils an die Daten- 
sammlungen gelangten, ist unklar. Even- 
tuell standen sie mit den eigentlichen 
Datendieben in Kontakt oder sie kauften 
ihnen die Dateien ab. Es gilt als unwahr- 
scheinlich, dass sie selbst die Über- 
Hacker sind, die im Alleingang in die 
Netze der betroffenen Unternehmen ein- 
brachen. 


Der Verkauf im Darknet durch Tessa 
und Peace of Mind dürfte ohnehin nur das 
allerletzte Glied der Verwertungskette 
sein. Denn im Fall des Business-Netz- 
werks LinkedIn lagen zwischen dem Ein- 
bruch und der öffentlichen Reaktion 
durch LinkedIn gut vier Jahre. Im Sommer 
2012 tauchten die ersten gut 6,5 Millionen 
Datensätze im Web aufund das Unterneh- 
men zwang nur die betroffenen Nutzer zur 
Passwortänderung. Im Mai 2016 kursier- 
ten dann aber über 170 Millionen weitere 
Kontodaten, die den kriminellen Hackern 
zufolge ebenfalls bereits 2012 abgesaugt 
wurden. Stimmt diese Darstellung, konn- 
ten die Kriminellen die Daten gut vier 
Jahre lang nach Belieben verwenden und 
sie auch bei anderen Webdiensten durch- 
probieren. Bei MySpace waren es gut drei 
Jahre, die zwischen Einbruch und Be- 


Prominente Datendiebstähle 


Wenn eine geklaute User-Datenbank öffentlich bekannt wird, liegt 
der Diebstahl oft Monate oder sogar Jahre zurück. In der Zwischen- 
zeit haben Kriminelle mit den Daten „gearbeitet“. 


kanntwerden des Lecks vergingen und 
auch bei fast allen anderen großen Lecks 
vergingen mindestens Monate zwischen 
Hack und Veröffentlichung. 

Reichlich Zeit also, die Konten zu 
melken. Was wiederum die niedrigen 
Preise erklärt, die nach dem Bekannt- 
werden der Hacks aufgerufen wurden. 
Denn wenn die Login-Daten erst einmal 
bei allen möglichen anderen Webdiensten 
durchprobiert wurden und die funktionie- 
renden Treffer getrennt nach Seiten - 
Amazon, Netflix, Steam, Origin und so 
weiter - weiter verkauft wurden, sind die 
Originaldaten praktisch wertlos. Zumal 
die betroffenen Seitenbetreiber nach dem 
Bekanntwerden des Lecks die Accounts 
zumeist so lange sperren, bis der legitime 
Kontobesitzer das Passwort ändert. Der 
durch das Passwort-Recycling der Anwen- 
der mögliche Einzelverkauf der Beifang- 
Konten ist erheblich lukrativer als der 
Handel mit den ursprünglichen Daten- 
banken. So kostete ein Premium-Konto 
für das Sony Playstation Network im 
Darknet 13 US-Dollar, Netflix-, Spotify- 
oder Tidal-Zugänge gibt es für 99 US- 
Cent und Zugänge zu Pornoseiten für 
3 US-Dollar. Alle mit „lebenslanger 
Garantie“, versteht sich. Das heißt, der 
Verkäufer liefert eine frische Kombination 
aus Nutzername und Passwort, wenn die 
ursprüngliche verbrannt ist. 


Geschäftsmodell Erpressung 

Auch Erpressung ist im Angebot: Nach 
dem Leck bei der kanadischen Seiten- 
sprung-Plattform Ashley Madison mit 
36 Millionen Datensätzen gingen bei zahl- 
reichen Kunden der Seite E-Mails ein. In- 
halt: Entweder der Empfänger zahlt knapp 


Passwort 
EX Anschrift 
© Geburtsdatum 


& Nutzername 
& Telefonnummer 
@ E-Mail-Adresse 


MySpace Sony YouPorn Last.fm Dropbox LinkedIn VK.com 
2008 Mai 2011 Februar 2012 März 2012 2012 2012 2012 
$ Dropbox 
P xolam] Aon @c-) F Xolam] @tc- @t.- AoE 
360 Mio. 102 Mio. 1,3 Mio. 43 Mio. 69 Mio. 177 Mio. 171 Mio. 
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über 200 Euro in Bitcoin an den Erpresser 
oder der Partner des Opfers erfährt von 
dessen wahrscheinlich heimlichem Zeit- 
vertreib. Nachdem die Kriminellen durch 
den Hack im Besitz der Klarnamen der 
Nutzer sowie deren Postanschriften waren, 
wirkte die Drohung durchaus glaub- 
würdig. Ob den beiden Suizid-Fällen, die 
im Zusammenhang mit dem Ashley- 
Madison-Leak in Toronto bekannt wurden, 
ebenfalls solche Erpresserschreiben 
vorausgingen, ist unklar. 

Die hohe Zahl der kopierten Nutzer- 
datenbanken geht aber nicht nur auf die 
leichte Verwertbarkeit der Daten zurück. 
Vielmehr nahm in den letzten Jahren 
auch die Zahl der Online-Dienste sprung- 
haft zu und somit auch die Zahl der po- 
tenziellen Opfer. Zudem scheinen die Be- 
treiber der Webdienste weniger gut auf 
ihre Datensammlungen aufzupassen, als 
das im durch behördliche Vorgaben regu- 
lierten Umfeld von Zahlungsdiensten der 
Fall ist. 

Dieser Verdacht drängt sich zu- 
mindest auf, wenn man sich beispielsweise 
die Fälle der russischen Online-Dienste 
rambler.ru und VK.com vor Augen führt: 
Die 98 beziehungsweise 171 Millionen 
Passwörter der Nutzer lagen im Klartext 
in den Datenbanken. Von Hash-Verfahren 
keine Spur. Der Online-Musikdienst 
Last.fm, der ebenfalls im Jahr 2012 ge- 
hackt wurde, verwendete zwar einen 
Hash-Algorithmus zum Sichern der Pass- 
wörter, wählte aber den rasend schnell zu 
berechnenden MD5-Algorithmus. Genau- 
so heikel ist die Lage im Fall von gut 
127 Millionen Badoo-Kundendaten: Auch 
diese Passwörter waren lediglich mit MD5 
gehasht und zudem nicht mit einem Salt 
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Evernote 
März 2013 
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versehen, was das Knacken erschwert 
hätte. 

Das Hashen von Passwörtern ist ei- 
gentlich seit vielen Jahren Stand der Tech- 
nik. Man erreicht damit, dass ein Dienst- 
anbieter einen Benutzer authentifizieren 
kann, ohne sein Passwort kennen zu müs- 
sen. Und das funktioniert so: Eine krypto- 
grafische Hash-Funktion ist eine Einbahn- 
straße. Sie berechnet aus einem Passwort 
einen Hash-Wert, aus dem sich das Pass- 
wort nicht zurückgewinnen lässt. Nur die- 
sen Hash speichert der Dienst. Beim An- 
melden berechnet er den Hash des einge- 
gebenen Passworts und vergleicht ihn mit 
dem gespeicherten. 

Wenn ein Datenräuber aus einem er- 
beuteten Hash das Passwort zurückgewin- 
nen möchte, bleibt ihm nur die Möglich- 
keit, ganz viele Passwörter probeweise zu 
hashen und mit dem erbeuteten zu ver- 
gleichen. Daher ist es wünschenswert, 
dass der verwendete Algorithmus nicht zu 
schnell ist. 


Hash as hash can 

Und da sieht es nicht gut aus für den be- 
tagten MD5-Algorithmus: Die Passwort- 
knack-Software Hashcat erzeugt mithilfe 
einer einzelnen High-End-Grafikkarte 
(Nvidia GeForce GTX 980 Ti) über 14 
Milliarden MD5-Hash-Werte pro Sekun- 
de. LinkedIn setzte immerhin auf das 
etwas modernere SHAI (4,6 Milliarden 
Hashes pro Sekunde), ließ aber das Salt 
weg - dazu gleich mehr. Bei einem mo- 
dernen Algorithmus wie bcerypt, der bei- 
spielsweise von Yahoo bei einem Teil der 
500 Millionen Datensätze verwendet 
wurde, packt die Karte gerade einmal 
etwas mehr als 12.000 Hash-Werte pro 


Adobe 
Oktober 2013 


Yahoo 
2014 
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Februar 2014 
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Sekunde. Dies erstickt Brute-Force-An- 
griffe im Keim. 

Eine wichtige Zutat beim Passwort- 
Hash wie bei der Suppe ist das Salt. Es ist 
ein zufällig gewählter Wert, der zusam- 
men mit dem Passwort-Hash gespeichert 
wird und beim Hashen in diesen mit ein- 
geht. Dadurch ergeben sich für verschie- 
dene Benutzer verschiedene Hashes, auch 
wenn sie dasselbe Passwort verwenden. 
Für einen Angreifer bedeutet es, dass er 
mit großem Aufwand jedes Passwort ein- 
zeln knacken muss -ohne Salt kann er da- 
gegen auf die ganze Datenbank aufeinmal 
losgehen. Heutzutage noch wie LinkedIn 
auf das Salt zu verzichten ist fahrlässig. 


Trend zur Besserung 
Immerhin lässt sich ein aus Kundensicht 
erfreulicher Trend beobachten: Die in 
jüngerer Zeit gehackten Datenbanken ent- 
halten oft mit berypt gehashte Passwort- 
einträge, wohingegen früher offenbar aus 
Kostengründen die schneller zu berech- 
nenden Algorithmen MD5 und SHAI ver- 
wendet wurden. Den Trend bestätigt einer 
der anonymen Macher der Website leaked- 
source.com im Chat mit c’t. Leakedsource 
hat sich auf das Sammeln der kursierenden 
Datenbanken spezialisiert und hat daher 
einen sehr guten Überblick über die Sicher- 
heitsmerkmale. So setzte laut Leakedsource 
auch Ashley Madison auf bcerypt, genau 
wie der Crowdfunding-Dienst Patreon 
(2,3 Millionen geklaute Datensätze). Eine 
Ausnahme sei ein Datenleck aus dem Jahr 
2016: 200 Millionen Passwörter, nur mit 
SHA1 gehasht, die in Kürze auf der Seite 
veröffentlicht werden sollen. 
Leakedsource nimmt eine merkwür- 
dige Zwitterrolle im Spiel mit gehackten 


Anthem 
2015 


Ashley Madison 
Juli 2015 


r oah 
80 Mio. 


LONE 
36 Mio. 


81 


Hintergrund | Geklaute Passwortdatenbanken 


Conversation with @chatme.im at 11.10.2016 00:48:12 on 


where they all given to you / download? 


have to 


did it? instead of just selling iton TRD 


(00:58:09) Uli: ok, makes sense 


a mpp.is/rechner (jabber) 


(00:55:27) Uli: did you pay for any of the DBs you published? or 


(00:55:53) leakedsource: they're all either found online for 
download by anyone, or just given to us for free by others 
(00:56:04) leakedsource: nobody's paid for dbs, we simply don't 


(00:56:31) Uli: did you ask those who gave stuff to you why they 


(00:56:50) leakedsource: numerous reasons for doing so 
(00:57:23) leakedsource: some want fame by being named in our 
blog, some want us to verify it's legitimate publicly 


(00:58:28) Uli: do you have any information if those reaching out to 
you are the ones who hacked the DBs in the first place? 
(00:58:49) leakedsource: usually we know if it's one way or the 


Die Macher von 
Leakedsource bleiben 
anonym, waren aber 
per Chat zu einem 
Interview bereit. 


Datenbanken ein. Die Seitenbetreiber 
sammeln alle frei zugänglichen Datenban- 
ken und bekommen seit einigen Monaten 
auch regelmäßig Datensätze zugespielt. 
Unter anderem sehr wahrscheinlich auch 
von Tessa, der in diesem Fall unter dem 
Namen Daykalif agierte. Anschließend 
macht Leakedsource die Datenbanken 
über einen simplen Suchschlitz zugänglich: 
Jedermann kann in den über zwei Milliar- 
den Datensätzen nach seiner eigenen - 
oder einer beliebigen fremden - E-Mail- 
Adresse, Telefonnummer, IP-Adresse 
oder seinem Namen suchen. Laut Aus- 
sage der Betreiber werten diese die Such- 
abfragen nicht aus. 


Suchen bei Leakedsource 
Findet sich ein Treffer, gibt Leakedsource 
erst einmal nur den Namen der betroffe- 
nen Website preis. Wer mehr erfahren 
möchte, muss durch Zahlung einiger Euro 
per Bitcoin oder Kreditkarte den Zugriff 
auf die vollständige Datensammlung frei- 
schalten lassen. Dann sieht man unter an- 
derem den Hash-Wert des eigenen Pass- 
worts und bei geknackten Passwörtern 
wie denen aus der LinkedIn-Sammlung 
nach Klick auf einen Link auch den zu- 
grundeliegenden Klartext. Das Knacken 
der Hashes übernimmt Leakedsource in 
Teilen selbst beziehungsweise packt die 
im Untergrund kursierenden Klartext- 
dateien mit in seinen Bestand. Wie viele 
Nutzer bereits vom Premium-Dienst auf 
Leakedsource Gebrauch gemacht haben, 
wollten die Macher nicht sagen. 

Wie ein anonymer Leakedsource- 
Vertreter im Chat mit c’t sagt, geht es je- 
doch nicht ohne finanzielle Unterstüt- 
zung: „Die Kosten für den Betrieb der 
Seite sind weit jenseits dessen, was wir 
aus eigener Tasche tragen können.“ Ein 
anderer Datensammler mit dem Nick- 
name Keen, der die Seite vigilante.pw be- 
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treibt und dort eine umfassende Liste aller 
großen und kleinen Datenlecks der letz- 
ten Jahre pflegt, vermittelt eine Vorstel- 
lung des Speicherbedarfs: Ihm liegen 
sämtliche der über 1600 auf seiner Seite 
gelisteten Datenbanken in Gänze vor. Die 
insgesamt über drei Milliarden Daten- 
sätze beanspruchen 100 Gigabyte an Spei- 
cherplatz. Nachdem die Sammlungen alle 
in unterschiedlicher Form vorliegen, ist 
aufwendiges Umarbeiten nötig, um die 
Datensätze durchsuchbar zu machen wie 
auf Leakedsource. 

Leakedsource bietet neben dem zeit- 
lich begrenzten, zu bezahlenden Einzel- 
zugriff auch noch ein API für Unterneh- 
men. Der Zugriff auf die Schnittstelle kos- 
tetje nach Unternehmensgröße zwischen 
1000 und 10.000 Dollar und wird im Mo- 
ment von „einigen Dutzend Unterneh- 
men“ aktiv genutzt. Sinn und Zweck ist es, 
den Unternehmen die geknackten Klar- 
textpasswörter zur Verfügung zu stellen, 
damit diese sie mit ihren eigenen Daten- 
beständen abgleichen und so eventuell 
von einem Leck betroffene Nutzer identi- 
fizieren können. 


Geschmäckle 

Ob das nur ein vorgeschobener Grund ist 
und Leakedsource einfach nur schnell 
größere Summen mit seiner Datensamm- 
lung erlösen will, lässt sich ebenso wenig 
überprüfen wie die Aussage, dass alle An- 
träge auf API-Zugriff von Hand geprüft 
und zweifelhafte Zugriffe unterbunden 
würden. Man habe bereits etliche Anfra- 
gen abgelehnt, heißt es. Die Seitenbetrei- 
ber würden zudem jeglichen Missbrauch 
des API verhindern - indem sie dessen 
Nutzer auf die Nutzungsbedingungen ver- 
weisen. Das ist in ungefähr so wirksam 
wie ein Alkoholverbot auf dem Oktober- 
fest. Auf Nachfrage sagten die Betreiber, 
dass sie die zur Abwicklung von Zahlun- 


gen verwendeten Kreditkartendaten 
selbst entgegennehmen und dann an die 
betreffende Bank weiterleiten. Es kommt 
kein Zahlungsdienstleister zum Einsatz. 
Was unterm Strich bedeutet, dass man bei 
Leakedsource freien Zugang zu den Kar- 
tendaten hat. 

Ebenfalls gratis durchsuchbar ist die 
vom Microsoft-Spezialisten Troy Hunt be- 
triebene Website haveibeenpwned.com. 
Auch Hunt sammelt kursierende Daten- 
banken und benachrichtigt Anwender auf 
Wunsch, wenn ihre E-Mail-Adresse in 
einem der geklauten Datensätze auf- 
taucht. 

Weder Keen noch die namenlosen 
Leakedsource-Betreiber wissen, wie ihre 
Lieferanten oder die Zeitgenossen, die die 
Datensätze zum freien Download in Foren 
wie dem Leaks Forum anbieten, ursprüng- 
lich an die Sammlungen gelangt sind. Zu- 
gang zu nur per Einladung offenstehen- 
den Darknet-Foren haben nach eigener 
Aussage aber weder Keen noch die Lea- 
kedsource-Betreiber. Sie sammeln also all 
ihre Daten in frei zugänglichen Bereichen 
des Dark- oder Clearnet und haben noch 
nie für einen Datensatz bezahlt. 

Zur Motivation der Lieferanten be- 
fragt, sagen die Leakedsource-Macher, 
dass sie eine Mischung aus Stolz und 
Neugier vermuten. Stolz, weil die Liefe- 
ranten mit ihren Datenschätzen prahlen 
wollen. Neugier, weil sie über Leaked- 
source verifizieren wollen, ob die Daten- 
sätze überhaupt echt sind. Wie die Krimi- 
nellen, die die Datenbanken bereitstellen, 
ursprünglich in die Netzwerke der betrof- 
fenen Unternehmen eindrangen, können 
die Datensammler nicht sagen. Sie halten 
die gängigen Wege wie Social Engineering 
oder SQL Injection aber für die wahr- 
scheinlichsten. 


Einbruchswege 

Zumindest im Fall von eBay (145 Millio- 
nen geklaute Datensätze) ist der Weg be- 
kannt: Die Angreifer kamen per Social En- 
gineering an Nutzerdaten von eBay-Mit- 
arbeitern und hangelten sich dann so 
lange durchs interne Netzwerk, bis sie Zu- 
griff auf die Datenbanken hatten. Ansons- 
ten glänzte eBay nicht gerade durch 
Offenheit beim Erklären der Vorfälle. So 
blieb es beispielsweise zu Beginn unklar, 
ob und wie die Passwörter gesichert 
waren. Es war nur schwammig von „En- 
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Filtered Results from MySpace.com 


Hacked on: 2013-06-11 
Encryption method for passwords: SHA1 
email: ı @gmail.com 


hash: B1D31ABD 


Real_Password 


Nach Eingabe einer E-Mail-Adresse deckt Leakedsource auf, 
bei welchen Hacks das Passwort erbeutet wurde. 


cryption“ die Rede - was Anlass zur Sorge 
gab, da Verschlüsselung bedeutet hätte, 
dass es auch einen Schlüssel gibt. Erst spä- 
ter stellte ein Sprecher klar, dass ein nicht 
näher genanntes Hash-Verfahren samt 
Salt zum Einsatz kam. Womit die Furcht 
vor einem eventuell existierenden Gene- 
ralschlüssel ausgeräumt war. 

Auch LinkedIn versuchte es zu Be- 
ginn mit der Salamitaktik und gab immer 
nur das zu, was ohnehin nicht mehr zu 
leugnen war. Bei der Pornoseite Brazzers, 
bei der 800.000 Accounts des zugehöri- 
gen Forums unter die Räder kamen, die 
teilweise auch auf der Hauptseite funktio- 
nierten, war eine veraltete Version der Fo- 
rensoftware vBulletin der Übeltäter: Eine 
schwerwiegende, an sich per Update zu 
schließende Sicherheitslücke ließ die An- 
greifer zur Datenbank vordringen. 

Warum manche Online-Anbieter so 
lax ans Absichern ihrer Daten gehen, er- 
klärt Phil Dunkelberger im Gespräch. Er 


ist Mitgründer von PGP Inc. und derzeit 
CEO von NokNok Labs. Laut Dunkel- 
berger gebe es schon heute funktionie- 
rende Schutzmechanismen. Es fehlt aber 
das Bewusstsein für die Konsequenzen 
einer Datenpanne. Außerdem seien die 
Anforderungen seitens Unternehmens- 
führung, Finanzabteilung oder den Mar- 
ketingspezialisten viel zu divers, als dass 
sich eine einheitliche Schutzstrategie 
umsetzen ließe. Dazu komme, dass nie 
so wirklich klar sei, wer sich eigentlich 
konkret um den Schutz kümmern muss: 
Die Chefetage? Die IT-Spezialisten? 
Oder die Rechtsabteilung? Dunkelberger 
hofft, dass die IT-Industrie ihre Probleme 
selbst in den Griff bekommt, ohne dass 
sich Regierungen per Regulierung einmi- 
schen müssen. 

Manche Unternehmen nehmen das 
Problem der geleckten Datenbanken 
schon heute ernst und handeln aktiv: 
Facebook, Netflix und Amazon durch- 


Passwort-Alternativen: Gehts nicht auch sicher? 


kämmen selbst die einschlägigen Dark- 
und Clearnet-Foren nach Datensätzen 
und gleichen die gefundenen Klartext- 
Passwörter beziehungsweise Hash-Werte 
mit ihren eigenen Beständen ab. Finden 
sie eine Dublette, schreiben sie die betrof- 
fenen Anwender gezielt an und fordern sie 
zur Passwortänderung auf. 


Kostspieliger Leichtsinn 
Bei Yahoo ist von solcher Fürsorge wenig 
zu sehen. Wie im Nachgang der Daten- 
panne bekannt wurde, blitzte der inzwi- 
schen zu Facebook abgewanderte ehe- 
malige Yahoo-Sicherheitschef Alex Sta- 
mos wiederholt bei Führungskräften und 
Chefin Marissa Mayer ab, als er konkrete 
Vorschläge zum Verbessern der IT-Si- 
cherheit vorlegte. Das könnte sich jetzt 
als Bumerang mit unvergleichlicher 
Wucht erweisen: Der geplante Verkauf 
des Unternehmens an Verizon steht auf- 
grund der Datenpanne auf der Kippe. 
Laut Wall Street Journal könne Verizon 
dank einer Vertragsklausel aufgrund des 
Lecks von dem 4,8-Milliarden-Dollar- 
Deal zurücktreten. Alternativ versucht 
der Telekommunikationskonzern, den 
Kaufpreis um mindestens eine Milliarde 
US-Dollar zu drücken. Das dürfte die 
höchste Strafzahlung aufgrund mangeln- 
der IT-Sicherheit der Geschichte sein. 
(bo@ct.de) ét 


Als Nutzer ist man einigermaßen hilflos, 
wenn es bei einem der genutzten Online- 
Dienste zu einem Datenleck kommt. Denn 
man hat keinen Einfluss auf die zum 
Schützen der Passwörter verwendeten Si- 
cherheitsmechanismen. Wäre es nicht an 
der Zeit, sich anders anzumelden als mit 
der seit gut 50 Jahren verwendeten Kom- 
bination aus Nutzername und Passwort? 

Mancherorts ist das schon längst 
möglich: Ausgerechnet Yahoo erlaubt 
das passwortlose Anmelden an seine E- 
Mail-Accounts, indem der legitime Nutzer 
eine Push-Nachricht bestätigen muss. 
Google arbeitet ebenfalls daran. Gängi- 
ger ist die von Online-Diensten wie Face- 
book, Google, Microsoft, Twitter oder 
PayPal verwendete Zwei-Faktor-Authen- 
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tifizierung. Neben dem Passwort muss 
noch ein SMS-Code oder ein per App ge- 
neriertes Einmal-Passwort eingegeben 
werden. Wie Sam Curry, seinerzeit CTO 
beim Verschlüsselungsspezialisten RSA, 
im Gespräch mit c't sagte, wird aus Zwei- 
alsbald Multifaktor-Authentifizierung: 
Außer Passwort und Fingerabdruck könn- 
te noch eine Stimmprobe, ein Selfie, die 
Körpertemperatur oder der Aufenthaltsort 
des Anwenders zum Login abgeglichen 
werden. Ein geklautes Passwort allein hilft 
dem Angreifer dann nicht mehr. 

Um genau diesen Ansatz möglichst 
rasch möglichst weit zu verbreiten, hat 
sich die FIDO Alliance (Fast IDentity On- 
line) formiert und ein Protokoll definiert. 
Zur Alliance gehören unter anderem Pay- 


Pal, Microsoft, Samsung, NokNok und 
Mastercard. Ziel des Zusammenschlus- 
ses: Passwörter durch Biometrie erset- 
zen, auf so vielen Betriebssystemen wie 
möglich. Windows 10 ist beispielsweise 
ab Werk FIDO-fähig. Stellt ein FIDO-fähi- 
ges Endgerät - Smartphone, Tablet, 
Notebook - eine Verbindung zum Server 
des Online-Dienstanbieters auf, fordert es 
der Webserver je nach Wichtigkeit der 
Transaktion zur Übermittlung eines To- 
kens (Shared Secret). Das Token ersetzt, 
grob vereinfacht, das Passwort und wird 
per Biometrie freigeschaltet. Die eigent- 
lichen Anmeldedaten sowie biometri- 
schen Merkmale verlassen also das End- 
gerät niemals und können so auch nicht 
massenhaft abgefischt werden. 
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Selbstverteidigung 


Tipps gegen Account-Missbrauch 


Gehackte Google-, eBay-, PayPal- 
oder Amazon-Accounts richten 
oft erheblichen Schaden an. 
Glücklicherweise können Sie sich 
mit Passwortmanagern, Zwei- 
Faktor-Authentifizierung und 
gesundem Misstrauen effektiv 
schützen. 


Von Johannes Merkert 


ertrauen ist gut, verschiedene 
Passwörter sind besser! - Wenn 
Sie dieses verballhornte Zitat von 
Lenin nicht beherzigen, könnten Ihre 
Accounts bald sozialistisch genutzt wer- 
den. Im schlimmsten Fall findet sich ein 
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Russe, der Ihr Kapital umverteilt. Das 
könnte beispielsweise passieren, wenn Sie 
für einen längst vergessenen Account im 
verwaisten Forum Ihres Hundezüchter- 
vereins dasselbe Passwort verwenden wie 
bei Amazon. Ein ruchloser Hacker holt es 
sich über eine lange bekannte Sicherheits- 
lücke in der Forensoftware und bietet die 
Daten im Darknet an. Diese kaufen dann 
andere Kriminelle und geben anschlie- 
Bend in Ihrem Namen bei Amazon mun- 
ter Geld aus. Dabei werden Sie gehackt, 
obwohl Ihr Virenscanner immer auf dem 
neuesten Stand war und Sie nie auf einen 
falschen Link geklickt haben. 

Mit ein paar einfachen Techniken der 
Passwort-Selbstverteidigung halten Sie 
Hacker aus Ihren Accounts raus und von 


Ihrem Bankkonto fern. Sie brauchen dafür 
nur ein gesundes Misstrauen, etwas 
Selbstdisziplin - und diesen Artikel. 


Kenne deinen Feind 

Die Schuld an der Kompromittierung 
Ihres Account trägt nicht der Hacker al- 
lein. Er sammelt nur ein, wo andere die 
Türen offen gelassen haben. Die wahren 
Feinde sind die vielen Webseiten, Diens- 
te und Firmen, bei denen Sie Konten an- 
gelegt haben. Keiner von denen wünscht 
Ihnen Böses, aber ein vergessenes Up- 
date der Server-Anwendung kann ausrei- 
chen, dass Ihre Zugangsdaten beim Ha- 
cker landen. Im Idealfall findet er die 
Passwörter nicht einfach im Klartext vor, 
sondern gehasht und gesalzen (siehe 
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Kasten unten rechts), aber darauf können 
Sie sich nicht verlassen. 

Wenn Sie bei jedem Account damit 
rechnen, dass Ihr Passwort im Klartext ge- 
speichert wird und eine Sicherheitslücke 
den Gaunern die Türen öffnet, haben Sie 
die richtige Einstellung zur Selbstvertei- 
digung. 

Ergänzen Sie Ihr gesundes Misstrau- 
en durch eine weiche Matte, die Ihren Fall 
abfedert: Falls Hacker eines Ihrer Konten 
kapern, sollten alle anderen sicher blei- 
ben. Das erreichen Sie ganz einfach, 
indem Sie für jeden Account ein anderes 
Passwort verwenden. Der gehackte 
Account mit allen ihm zugeordneten 
Daten ist dann zwar trotzdem gekapert, 
aber wenigstens bleibt der Schaden auf 
diesen einen Dienst beschränkt. Sollten 
Sie von einem Hack erfahren, ändern Sie 
umgehend Ihr Passwort bei dem betroffe- 
nen Anbieter und beherzigen Sie die Hin- 
weise auf Seite 94. Alles andere ist Vorbe- 
reitung. 

Die verlangt Ihnen allerdings etwas 
Disziplin ab: Da Hacker meist Datenban- 
ken mit gehashten Passwörtern klauen, 
können Sie ihnen mit langen Passwörtern 
das Leben schwer machen. Gehashte 
Passwörter muss ein Angreifer nämlich 
raten und dann etwas Rechenzeit inves- 
tieren, um zu prüfen, ob er richtig geraten 
hat. Im Idealfall sind Ihre Passwörter sehr 
lang und völlig zufällig zusammengesetzt. 
Dann laufen Hacker mit Wörterbuch- 
attacken gegen die Wand. Das Einzige, 
was dem Hacker hier hilft, ist systemati- 
sches Ausprobieren mit roher Rechenge- 
walt. Die kostet aber so vielStrom und vor 
allem Zeit, dass Hacker im Durchschnitt 
mehrere Millionen Jahre bräuchten, um 
Ihr Passwort zu knacken. Geben die 
Schurken vorher auf, gewinnen Sie, und 
Ihr Passwort bleibt geheim. Bedenken Sie 
dabei aber auch, dass Leistung und Effi- 
zienz stetig steigen. Wählen Sie also lieber 
etwas längere Passwörter mit mindestens 
zehn Zeichen, damit Hacker auch in zehn 
Jahren noch daran verzweifeln. 


Schone dich 


Wenn Sie sich nicht Dutzende völlig zufäl- 
liger Passwörter merken können, nutzen 
Sie Werkzeuge! Schon ein Zettel mit Pass- 
wörtern in Ihrer Brieftasche erlaubt es 
Ihnen, für jeden Dienst ein anderes völlig 
zufälliges Passwort zu vergeben, ohne sich 
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das Hirn zu zermartern. Natürlich müssen 
Sie den Zettel immer dabei haben und 
dürfen ihn nicht verlieren. 

Eine andere Methode ist ein Passwort- 
System: Dabei überlegen Sie sich eine 
möglichst komplizierte Regel, um aus dem 
Namen des Dienstes und einem Geheim- 
nis ein Passwort zu erzeugen. Wählen Sie 
etwa ein Grundpasswort wie X!h9pA?Z 
und hängen den ersten und letzten Buch- 
staben des Seitennamens an. Für eBay er- 
gibt das: X!h9pA?Zey. So entstehen unter- 
schiedliche Passwörter, was alle Angreifer 
abblockt, die einfach nur ein geleaktes 
Passwort bei anderen Diensten ausprobie- 
ren. Je mehr Passwörter aus ihrem System 
geleakt werden, desto wahrscheinlicher 
können Angreifer Ihr System jedoch erra- 
ten. Je schwerer durchschaubar das System 
ist, desto sicherer bleiben also Ihre Pass- 
wörter. Menschen sind jedoch erstaunlich 
gut in solchen Knobeleien, und KI-Verfah- 
ren könnten in den nächsten Jahren durch- 
aus lernen, Passwortsysteme automatisch 
zu durchschauen. 

Deswegen sollten Ihre Passwörter am 
besten gar keinem Schema folgen. Das er- 
reichen Sie am bequemsten mit Passwort- 
Managern, die lange und zufällige Pass- 
wörter speichern oder bei Bedarf berech- 
nen. Suchen Sie einen Passwort-Manager, 
dessen Bedienkonzept Ihnen zusagt. 
Denn Sie werden dieses Programm häufig 
nutzen und es sollte Ihnen so wenig wie 
möglich auf die Nerven gehen. 


Passwort-Manager 

Gute Passwort-Manager speichern die 
Passwörter nicht im Klartext, sondern ver- 
schlüsseln sie mit einem Masterpasswort. 
Das Masterpasswort ist dann das einzige 
Passwort, das Sie sich wirklich merken 
müssen. Eine gute Alternative zu Pass- 
wort-Safes sind Generatoren, die Pass- 
wörterjedes Mal neu aus Masterpasswort 
und dem Namen des Dienstes berechnen. 
Diese Methode ist sogar noch sicherer, da 
gar keine Passwörter auf dem Rechner ge- 
speichert werden. 

Generieren Sie alle ihre Passwörter 
mit einem Zufallsgenerator. Menschen 
sind erstaunlich schlecht darin, wirklich 
zufällige Passwörter zu erfinden. Sie wer- 
den sie ohnehin über die Zwischenablage 
vom Passwort-Manager in das Login-For- 
mular kopieren oder ein Plug-in nutzen, 
das er automatisch ausfüllt. 
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In aktuellen Browsern wie Chrome 
und Firefox sind Passwort-Manager inte- 
griert. Vergeben Sie bei Firefox aufjeden 
Fall ein Masterpasswort für diesen Pass- 
wort-Safe, da sonst jeder mit Zugriff auf 
Ihren Rechner (auch Malware) an alle 
Passwörter kommt. Sie finden diese Opti- 
on unter „Einstellungen/Sicherheit/Mas- 
ter-Passwort verwenden‘. Die Browser syn- 
chronisieren diese Passwortspeicher über 
mehrere Geräte, falls Sie das entspre- 
chend einstellen. Die Hersteller verspre- 
chen dabei, dass nur die mit Ihrem Mas- 
terpasswort verschlüsselten Container 
synchronisiert werden und sie selbst die 
Passwörter nicht einsehen können. Chro- 
me nutzt zur Verschlüsselung der zu sy- 
chronisierenden Zugangsdaten allerdings 
Ihr Google-Passwort, das Google selbst- 
verständlich kennt. Unter passwords.goo- 
gle.com können Sie gar eine Liste aller 
Google bekannten Passwörter abrufen. 
Um zu verhindern, dass der Suchmaschi- 
nenriese alle Ihre Logins kennt, sollten Sie 
ein individuelles Verschlüsselungs-Pass- 
wort festlegen. Sie finden diese Funktion 
unter „Einstellungen/Erweiterte Synchro- 
nisierungseinstellungen/Verschlüsselungs- 
optionen“. Aktivieren Sie dort die Option 
„Alle synchronisierten Daten mit Ihrer ei- 
genen Synchronisierungspassphrase ver- 
schlüsseln“. 


Gehasht und gesalzen 


Um zu prüfen, ob ein Nutzer das rich- 
tige Passwort eingibt, muss ein Dienst 
das Passwort nicht im Klartext kennen. 
Wenn nämlich der kryptografische 
Hash des Passworts übereinstimmt, 
kann der Dienst ebenfalls sicher sein, 
dass das Passwort stimmt. 

Oft kombinieren die Dienste das 
übermittelte Passwort mit einer zufälli- 
gen und bei jedem Account unter- 
schiedlichen Zeichenkette (Salt). Das 
führt dazu, dass der Hash von Passwort 
und Salt auch dann unterschiedlich ist, 
wenn zwei Nutzer das gleiche Passwort 
verwenden. Damit werden systemati- 
sche Attacken gegen die ganze Pass- 
wortdatenbank wesentlich aufwendiger, 
obwohl der Angreifer mit den Hashes 
der Passwörter auch alle Salts erbeutet. 
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a Amazon.com Two-S... Xx 


€? a 


amazon.com 


Departments ~ 


Advanced Security Settings 


Two-Step Verification 


Require your mobile phone to sign in to your account 


Why do I need this? 


How does it work? 


1. You'll enter your password, as usual. 
2. Well send you a code. 
3. You'll enter the code, and complete your sign in. 


Amazon.com Two-Step Verification - Mozilla Firefox 


amazon 


Your Account > Change Account Settings > Advanced Security Settings 


Passwords can get stolen - especially if you use the same password for multiple sites. Adding Two-Step Verification 
means that even if your password gets stolen, your Amazon account will remain secure. 


After you tum on Two-Step Verification for your account, signing in will be a little different: 


apan 
Sign in 
janedoe®email.com 
Forgot Password 
ELTEITEIT er 
Amazon security 
an] code. 


music 
x— 7 


Your Account » Lists ~ 


Two-Step Verification 


Enter the code that has been sent to a 
phone number ending in 510 


Enter code: 


Didn't receive the code? 


Die Zwei-Faktor-Authentifizierung von Amazon lässt sich nur auf der englisch- 
sprachigen Site einrichten, funktioniert dann aber auch für amazon.de. 


Mehr Sicherheit bei ähnlich beque- 
mer Bedienung bieten Cloud-basierte 
Passwort-Manager wie LastPass. Über 
kompatible Apps für alle gängigen Be- 
triebssysteme kommen Sie damit von 
überall an Ihre Passwörter heran. Passen- 
de Browser-Plug-ins füllen die Passwort- 
felder zum Teil sogar automatisch aus. Da 
der Quellcode nicht offen liegt, müssen 
Sie allerdings dem Anbieter und dessen 
Sicherheitskonzept vertrauen. 

Volle Kontrolle haben Sie bei Open- 
Source-Passwortmanagern wie KeePass. 
Bei diesen Programmen können Sie theo- 
retisch selbst prüfen, ob die Implementie- 
rung sicher ist oder ob sich die Programmie- 
rer eine Hintertür offen gelassen haben. 

Viele Webseiten geben nicht nach- 
vollziehbare Einschränkungen für Pass- 
wörter vor, die der Sicherheit nicht die- 
nen. Ihr Passwort-Manager muss auch in 
der Lage sein, Passwörter zu generieren, 
die so hanebüchenen Vorgaben genügen. 
Viele Banken erlauben beispielsweise für 
den Zugang zum Online-Banking nur 
exakt 5 Zeichen und keine Sonderzeichen. 

Für SSH-Logins sollten Sie am besten 
gar kein Passwort verwenden. Richten Sie 
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dort lieber Public-Key-Authentifizierung 
ein. Das Verfahren ist sicherer als ein lan- 
ges Passwort, und die Bequemlichkeit 
eines Logins ohne Passwort werden Sie 
schon nach kurzer Zeit nicht missen 
wollen. 


Zwei Faktoren 

Viele Dienste wie Facebook, Google und 
Twitter bieten inzwischen auch Zwei-Fak- 
tor-Authentifizierung an. Der erste Faktor 
ist eines Ihrer Passwörter. Der zweite Fak- 
tor ist eine TAN, ein Code in einer SMS 
oder Messenger-Nachricht oder eine der 
Zahlen, die der Google Authenticator ge- 


Zwei-Faktor-Authentifizierung aktivieren 


neriert. Diesen zweiten Faktor fragt der 
Dienst zusätzlich zum Passwort ab. Ein 
Angreifer, der Ihr Passwort kennt, kann 
sich ohne den zweiten Faktor also nicht 
anmelden. All diese zweiten Faktoren 
haben gemeinsam, dass sie nicht auf dem- 
selben Rechner berechnet werden und 
deswegen auch dann schützen, wenn ein 
Angreifer den Rechner infiziert hat. 

Selbst eine leicht zu kopierende TAN- 
Liste macht einen Angriff auf Ihre 
Accounts deutlich schwerer. Um an Codes 
aus einer SMS oder berechnet per Time- 
Based-One-Time-Password (TOTP; bei- 
spielsweise Google Authenticator) zu 
kommen, müsste ein Angreifer zusätzlich 
das Handy hacken. Noch mehr Sicherheit 
bieten Hardware-Token wie der YubiKey, 
die der Angreifer physisch in seinen Besitz 
bringen müsste. 

Aktivieren Sie, wann immer möglich, 
einen zweiten Faktor. Sie brauchen da- 
durch zwar etwas länger bei der Anmel- 
dung, gewinnen aber viel Sicherheit für 
Ihren Account. Bei den meisten Diensten 
können Sie einstellen, dass der zweite 
Faktor nur beim ersten Login mit einem 
unbekannten System abgefragt wird. Im 
Alltag haben Sie also kaum Komfort- 
einbußen. Einige Anbieter wie Google 
drängen Ihnen die Zwei-Faktor-Authenti- 
fizierung geradezu auf. Google nervt Sie 
also auch weniger, wenn Sie die sichere 
Anmeldung aktivieren. 

Erwarten Sie nicht, dass Sie für alle 
Account dieselbe Form der Zwei-Faktor- 
Authentifizierung nutzen können. Auch 
wenn Sie beim Google-Account unter 
Chrome Ihr Hardware-Token nutzen, 
während Google Ihnen unter Firefox eine 
SMS schreibt und Sie für den GitHub-Ac- 
count TOTP verwenden müssen: Irgend- 
eine Zwei-Faktor-Authentifizierung ist 
besser als keine. 


Google google.de / Anmelden / Mein Konto / Anmeldung bei Google / Bestätigung in zwei Schritten 

Facebook facebook.com / Anmelden / Einstellungen / Sicherheit / Anmeldebestätigungen 

‚Amazon amazon.com / Sign In / Your Account / Login & Security Settings / Advanced Security Settings / Two-Step Verification 
Twitter twitter.com / Log in / Profil & Einstellungen / Einstellungen / Sicherheit und Datenschutz / Anmeldebestätigung 
GitHub github.com / Sign in / Settings / Security / Two-factor authentication 

Dropbox dropbox.com / Anmelden / Einstellungen / Sicherheit / Zweistufige Überprüfung 

PayPal paypal.com / Einloggen / Einstellungen / Sicherheit / Sicherheitsschlüssel / kostenlos bestellen 

Microsoft | microsoft.com / Anmelden / Konto anzeigen / Sicherheit und Datenschutz / Weitere Sicherheitseinstellungen / 


Prüfung in zwei Schritten einrichten 
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Google Konten - Chromium 
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Google 


Bestätigung in zwei Schritten 


Stecken Sie Ihren 
Sicherheitsschlüssel ein. 


Wenn Ihr Sicherheitsschlüssel über 
eine Taste verfügt, tippen Sie darauf. 
Wenn dies nicht der Fall ist, ziehen Sie 
ihn ab und stecken Sie ihn erneut ein. 


# Auf diesem Computer nicht mehr 
fragen 


Versuchen Sie es mit einer anderen 
Anmeldemöglichkeit 


SMS - Mozilla Firefox 


SMS 


Wir senden Ihnen eine SMS mit einem 
Code. An welche Nummer sollen wir die 
SMS senden? 


XXXXXXXXXX154 M 


Sie haben Ihr Handy nicht zur Hand? 
Andere Option wählen 


SMS senden 


Hardware-Tokens, die nach dem U2F- 
Standard arbeiten, bieten noch mehr 
Sicherheit als TOTP oder per SMS 
versendete Codes. Google lässt Ihnen 
die Wahl zwischen all diesen Optionen. 


Alarmanlage 

Trotz langer Passwörter und zusätzlicher 
Faktoren müssen Sie auch weiter damit 
rechnen, dass Dienste und damit Ihre 
Accounts kompromitiert werden. Eventu- 
ell gestohlene Daten landen dann meist 
irgendwann offen im Netz. Mit der Web- 
seite haveibeenpwned.com durchsuchen 
Sie diese Datensätze nach Ihrer Mail- 
Adresse. Die Seite benachrichtigt Sie au- 
erdem, wenn Ihre Adresse in neuen 
Leaks auftaucht. Passiert dies, sollten Sie 
sofort Ihr Passwort beim gehackten 
Dienst ändern und unsere Notfallhilfe in 
Anspruch nehmen (siehe Seite 94). 


o° Allgemein Sicherheitseinstellungen 
© Sicherheit 


Anmeldungswarnungen Werde be 
[BE Privatsphäre i 

IT] Chronik und Markierun... 
@ Blockieren 

5 sprache 

@ Benachrichtigungen En 
Handy 

E Öffentliche Beiträge 


EB Apps 


. ‚generator ve 
= Codes erhalten 


PayPal bietet weniger Auswahl: Hier 
gibt es einen zweiten Faktor nur per 
SMS. Um die Funktion zu aktivieren, 
müssen Sie in den Einstellungen einen 
SMS-Sicherheitsschlüssel „bestellen“. 


Wenn Sie für jeden Dienst eine eigene 
Mail-Adresse nutzen, können Sie leichter 
zuordnen, welcher Dienst gehackt wurde. 
Empfängt eine solche Mail-Adresse ge- 
häuft Spam oder Phishing-Mails, ist ver- 
mutlich etwas passiert. Diese Adresse ist 
dann „verbrannt“ und Sie sollten sie beim 
Dienst ändern. 

Zu einem solchen Zoo unterschied- 
licher Mail-Adressen kommen Sie erstaun- 
lich leicht: Google erlaubt Ihnen beispiels- 
weise, zusätzliche Zeichen nach einem + 
hinter Ihrem Namen oder beliebig Punkte 
in Ihren Namen einzufügen, etwa max. 
muster+dropbox@gmail.com oder max.mu. 


f, Ronald Startseite Freunde finden 


Bearbeiten 


‚Anmeldebestätigungen 2Anmeldecode für den Zugriff auf mein Konto über einen unbekannten 
Browser anfordern 


Zustellung des Anmeldecodes 


Entfernen 


Da der zweite Faktor die Anmeldung per Benutzername und Passwort zusätzlich 
bestätigt, nennen einige Dienste wie Facebook das Feature „Anmeldebestätigung“. 
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ster@gmail.com. Dies ignoriert der Google- 
Mailserver, sodass Sie diese Adressen nicht 
extra registrieren müssen. Wer einen Mail- 
Account mit eigener Domain betreibt, 
kann die Catchall-Funktion aktivieren, die 
dafür sorgt, dass alle Mails, die an diese 
Domain adressiert sind, an einer Mail- 
adresse ankommen - also auch muster- 
mann.amazon@domain.de. Für unwichti- 
ge Accounts reicht Ihnen unter Umständen 
eine Wegwerf-Adresse bei einem Dienst 
wie Spamgourmet, die auf Wunsch nur 
eine bestimmte Anzahl Mails weiterleitet. 


Datenschutz 

Beim Zurücksetzen von Passwörtern fra- 
gen viele Dienste persönliche Daten ab, die 
Sie beim Erzeugen des Accounts angege- 
ben haben. Überlegen Sie gut, ob Sie auf 
diese sogenannten Sicherheitsfragen wahr- 
heitsgemäß antworten wollen: Persönliche 
Infos über Sie könnten auch Angreifer re- 
cherchieren und so Ihr Passwort umgehen. 
Die Situation wird dadurch verschärft, dass 
sich in den großen Daten-Leaks immer 
wieder auch die Antworten aller Nutzer be- 
finden. Zufällige Antworten aufsolche Fra- 
gen speichern Sie am besten zusammen 
mit Ihrem Passwort im Passwortmanager. 

Menschen neigen dazu, Fremden zu 
vertrauen, die private Informationen zu 
einem vermeintlichen gemeinsamen 
Freund nennen. Wo Technik keine Lücke 
lässt, sollten Hacker nicht mit einem ein- 
fachen Anruf- oder einer Facebook-Nach- 
richt - Zugang bekommen. 

Im Normalfall müssen Sie aber nicht 
mit gezielten Attacken rechnen. Aus dem 
gekaperten Account eines normalen In- 
ternetnutzers kann ein Hacker üblicher- 
weise nicht genug Kapital schlagen, damit 
sich die Arbeit lohnt. Stattdessen greifen 
Kriminelle gleich ganze Datenbanken mit 
Accounts automatisiert an. Durch die 
große Zahl lohnt sich das schon, auch 
wenn sie nur Zugang zu einem kleinen 
Prozentsatz der Accounts bekommen - 
und das sind dann jene Nutzer mit leicht 
knackbaren Passwörtern, welche bei meh- 
reren Diensten passen. Unterschätzen Sie 
aber nicht, was Hacker alles automatisie- 
ren können. Verwenden Sie deshalb 
immer so viele der Selbstverteidigungs- 
techniken wie möglich. (jme@ct.de) €t 


Alarmanlage und Passwortmanager: 
ct.de/yyww 
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Passwortmanager im Alltag 


Benjamin Kraft 


1Password 


Was Passwörter angeht, bin ich ein 
fauler Mensch. Deshalb überlasse ich 
die lästige Passwortverwaltung inzwi- 
schen 1Password. Dank Browser- 
Erweiterungen klappt das im Web be- 
sonders bequem. Registriere ich mich 
auf einer neuen Seite, werfe ich den 
mitgelieferten Passwortgenerator an. 
Beim Anmelden bietet 1Password an, 
sich die Anmeldedaten zu merken, 
und erlaubt mir, ein Stichwort zur 
Gruppierung zu vergeben. Besteht 
eine Internetverbindung, gleichen alle 
meine Geräte die Passwortdatenbank 
ab, egal ob Mac, PC, iPhone oder An- 
droid. 

Zum Login auf bekannten Seiten 
klicke ich nur auf das 1Password-Sym- 
bol im Browser und wähle aus der Liste 
den richtigen Eintrag aus, schon wer- 
den die Felder ausgefüllt. Für bekann- 
te Seiten kann 1Password die Daten 
auch ohne Klick ausfüllen und je nach 
Einstellung direkt abschicken. 

Besonders praktisch: An Mobil- 
geräten nutzt das Tool anstelle des 
Master-Passworts auf Wunsch den 
Fingerabdrucksensor. So entsperre 
ich an meinem iPhone den Passwort- 
Tresor via Touch ID, melde mich 
damit in Apps an oder bestätige 
Buchungen in der Banking-App. Die 
einfache Nutzbarkeit und hohe Si- 
cherheit sind mir die 65 Euro wert, 
die das Komplettpaket für Windows 
und Mac kostet. Die Mobil-Apps gibts 
kostenlos. (bkr@ct.de) 


Jo Bager 


KeePass 


Ich benutze seit Urzeiten das Open- 
Source-Programm KeePass. Die Ober- 
fläche unter Windows sieht so ähnlich 
aus wie der Win-95-Explorer: links ein 
Baum mit Ordnern, rechts eine Liste 
der darin gespeicherten Accounts. 

KeePass generiert bei Bedarfneue 
Passwörter nach einstellbaren Regeln. 
Außerdem gleicht es auf Wunsch sei- 
nen Datenbestand mit einer Datei ab. 
Von den Komfortfunktionen benutze 
ich nur „Perform Autotype“, die mir 
Benutzername und Passwort in ande- 
ren Anwendungen automatisch ein- 
tippt. Dutzende Plug-ins vom „Word 
Sequence Generator“ bis zu „OtpKey- 
Prov“ für USB-Token wie den YubiKey 
erweitern das Programm bei Bedarf. 

Ich habe KeePass so eingerichtet, 
dass es immer im Vordergrund läuft. 
So lasse ich es aus Versehen nicht im 
Hintergrund offen und entferne mich 
vom Arbeitsplatz - wie in der Vergan- 
genheit geschehen. 

Kompatible Clients gibt es nicht 
nur für Windows, Mac, Linux, An- 
droid, iOS und Windows Phone, son- 
dern sogar für Exoten wie BlackBerry 
oder J2ME-fähige Feature Phones. Ich 
habe gute Erfahrungen mit KeePass- 
Droid gemacht. Den Datenbestand 
unter Android halte ich nicht wirklich 
synchron. Stattdessen dient mir der PC 
als Master, während ich auf dem 
Smartphone nur lesend zugreife. Ge- 
legentlich kopiere ich die Datenbank 
vom PC aufs Smartphone. (jo@ct.de) 


Fabian A. Scherschel 


LastPass 


Ich nutze die kostenlose Variante des 
Cloud-basierten Passwortmanagers 
LastPass über ein Firefox-Plug-in und 
eine passende App auf meinem An- 
droid-Handy. Wer den Dienst auf 
mehr als einem Mobilgerät verwenden 
will, muss ein Abo für 1 US-Dollar im 
Monat abschließen. LastPass ist vor 
allem deswegen so beliebt, weil die 
Apps sehr benutzerfreundlich sind - 
zum Beispiel kann man Nutzernamen 
und Passwörter automatisch in Text- 
eingabefelder eintragen lassen. Auch 
speichert der Dienst nicht nur Pass- 
wörter, sondern auch Notizen und an- 
dere vertrauliche Informationen. 

Der Dienst verschlüsselt Pass- 
wörter und Notizen nach eigenen An- 
gaben lokal und speichert sie auf den 
Cloud-Servern so, dass auch die Be- 
treiber keinen Zugriff haben. Aller- 
dings ist der Quelltext der Apps nicht 
offen einsehbar und Sicherheitsfor- 
scher haben in den Apps immer wieder 
Lücken entdeckt. 

Das größte Gegenargument gegen 
die Nutzung des Dienstes ist allerdings 
die Tatsache, dass dessen Server auf 
Grund der großen Bekanntheit immer 
wieder zum Ziel von Angriffen werden. 
Bisher sind dabei nach öffentlichen 
Informationen keine entschlüsselten 
Passwörter abhanden gekommen. Das 
eigene Master-Passwort sollte aber 
trotzdem stark genug sein, um et- 
waigen Angriffen standzuhalten. 

(fab@ct.de) 
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Gehackt, was tun? 


Erste Hilfe nach Account-Klau 


Der Fall der Fälle ist eingetreten: 
Ihre Mail-Adresse, eines Ihrer 
Passwörter, Ihre persönlichen 
Daten und vielleicht sogar Bank- 
verbindung und Kreditkarten- 
nummer befinden sich in den 
Händen krimineller Darknet-Dealer. 
Leiten Sie die folgenden Notfall- 
maßnahmen ein, um Schlimmeres 
zu verhindern. 


Von Ronald Eikenberg 


ie haben festgestellt, dass Online- 
Kriminelle Ihre Daten abgegriffen 
haben - etwa, weil Sie von einem 
Online-Dienst über einen Datenklau un- 
terrichtet wurden oder Ihre Mail-Adresse 
in der Datenbank von Haveibeenpwned. 
com wiedergefunden haben. Jetzt gilt es, 
möglichen Schaden abzuwenden und zu 
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verhindern, dass auch noch Ihre anderen 
Accounts gekapert werden. 
Können Sie den Datenabfluss einem 


bestimmten Dienst zuordnen, sollten Sie 
diesem umgehend einen Besuch abstat- 
ten und das Passwort ändern. Betrachten 
Sie die dort genutzten Daten als ver- 
brannt. Überprüfen Sie, welche Informa- 
tionen bei dem gehackten Dienst hinter- 
legt sind und überlegen Sie, welche davon 
ein Online-Ganove gegen Sie verwenden 
könnte. Wertvoll sind neben Mail-Adres- 
se und Passwort auch Name, Anschrift, 
Telefonnummer, Geburtsdatum und Zah- 
lungsinformationen. Auch Antworten auf 
die sogenannten Sicherheitsfragen (etwa 
der Geburtsname Ihrer Mutter) sind 
kritisch: Damit kann sich ein Angreifer 
Zugriff auf andere Accounts verschaffen, 
indem er die Funktion „Passwort verges- 
sen“ nutzt - selbst dann, wenn Sie dort ein 
anderes Passwort genutzthaben. Ändern 


Sie bei dem betroffenen Dienst deshalb 
auch die Antworten auf die Sicherheits- 
fragen. 


Andere Accounts abdichten 

Nehmen Sie sich etwas Zeit und ergrün- 
den Sie, ob und wo Sie das betroffene 
Passwort ebenfalls einsetzen. Wenn Sie 
den Passwort-Manager des Browsers nut- 
zen, lassen Sie sich die Passwörter im 
Klartext anzeigen und schauen Sie nach 
Dubletten. Das Gleiche gilt für eigenstän- 
dige Kennwort-Manager wie KeePass und 
Passwortlisten. Ändern Sie bei allen 
Diensten das Kennwort, für die Sie das 
kompromittierte Passwort einsetzen, und 
beachten Sie dabei die Hinweise auf Seite 
86. Falls Sie bisher Passwort-Recycling be- 
treiben, ist jetzt der Zeitpunkt, damit auf- 
zuhören und fürjeden Dienst ein anderes 
Passwort zu wählen. Ändern Sie die den 
Daten-Dealern bekannten Antworten auf 
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Sicherheitsfragen auch bei allen anderen 
Diensten. 

Sollten Sie dem betroffenen Dienst 
das Recht eingeräumt haben, auf weitere 
Dienste wie Facebook, Google oder Drop- 
box zuzugreifen, ist es ratsam, diese Be- 
rechtigungen zu widerrufen. Haben die 
Täter die gesamte Datenbank gekapert, 
dann möglicherweise auch die nötigen 
Zugriffsschlüssel, um auf diese Weise auf 
weitere Accounts zuzugreifen. Eine gute 
Anlaufstelle, um die Zugriffsrechte auf die 
wichtigsten Dienste zu überprüfen und zu 
widerrufen, ist die Seite MyPermissions. 
org, die Sie direkt auf die passenden Un- 
terseiten schickt. 


Wachsam bleiben 

Haben Sie Hinweise darauf, dass sich Ihre 
Kreditkartennummer unter den gehandel- 
ten Daten befindet (diese Information fin- 
den Sie etwa bei Haveibeenpwned.com), 
sollten Sie die Kreditkarte zum Beispiel 
über den zentralen Sperr-Notruf 116 116 
sperren lassen und beim Herausgeber 
eine neue beantragen. Mit Ihrer Bankver- 
bindung können Kriminelle zwar norma- 
lerweise nicht direkt Geld abbuchen, al- 
lerdings Waren bestellen und an eine be- 
liebige Anschrift liefern lassen. Sie sollten 
jedoch nicht voreilig auf ein neues Bank- 
konto umziehen - der Aufwand, überall 
die neue Bankverbindung zu hinterlegen, 
ist enorm. Behalten Sie stattdessen Ihre 
Kontoauszüge im Blick und setzen Sie sich 
umgehend mit Ihrer Bank in Verbindung, 
wenn Ihnen Abbuchungen auffallen, die 
Sie nicht zuordnen können. 

Auch bei Ihren Online-Accounts soll- 
ten Sie besonders aufmerksam sein. Bei 
vielen Diensten können Sie anhand eines 
Aktivitätsprotokolls nachvollziehen, wann 
sich jemand in Ihren Account eingeloggt 
hat, und häufig auch, mit welcher IP- 
Adresse oder von welchem Ort. Bei Goo- 
gle finden Sie das Protokoll etwa auf der 
Seite myacccount.google.com unter „An- 
melden & Sicherheit/Geräteaktivitäten & 
Benachrichtigungen/Zuletzt verwendete 
Geräte/Geräte überprüfen“. Passen Sie bei 
dieser Gelegenheit auch gleich die „Si- 
cherheitswarnungen“ an, um zum Beispiel 
eine SMS zu bekommen, wenn Google der 
Meinung ist, dass ein Hacker versucht hat, 
sich mit Ihrem Passwort einzuloggen. 

Bei Facebook finden Sie über das 
Pfeilsymbol oben rechts und unter „Ein- 
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stellungen/Sicherheit/Von wo aus du dich 
anmeldest“ alle derzeit aktiven Sitzungen, 
die Sie per Klick beenden können. Über 
die „Anmeldungswarnungen“ informiert 
Sie Facebook über neue Logins von bisher 
unbekannten Systemen. Wenn Sie ohne- 
hin schon mal in den Sicherheitseinstel- 
lungen Ihrer Accounts unterwegs sind, 
sollten Sie auch gleich die Zwei-Faktor-Au- 
thentifizierung aktivieren, die es Hackern 
erschwert, selbst mit Kenntnis des gültigen 
Passworts in Ihren Account einzusteigen. 


Was kann schon passieren? 
Wenn Ihre Daten im Netz kursieren, droht 
Ihnen eine Menge Unheil. Es beginnt 
damit, dass Sie mit einer Zunahme des 
Spam-Aufkommens sowie perfekt formu- 
lierten Phishing- und Trojaner-Mails rech- 
nen müssen, die Sie mit korrekter persön- 
licher Anrede in die Falle locken wollen. 
Oft handelt es sich um gefälschte Rechnun- 
gen, die sogar Ihre Postanschrift als Rech- 
nungsadresse angeben. Ferner werden die 
Ganoven versuchen, sämtliche Ihrer Kon- 
ten zu Geld zu machen. Haben Sie Ac- 
counts für beliebte Streaming-Dienste, 
werden diese möglicherweise in Kürze im 
Darknet zum Kauf angeboten. 


Google ronas (6) 


< Einstellungen für Sicherheitswarnungen @ 


Wählen Sie aus, welche Benachrichtigungen Sie erhalten möchten, und ob 
sie per E-Mail oder SMS zugestellt werden sollen. Weitere Informationen 


Wählen Sie aus, welche Benachrichtigungen Sie wo erhalten 
möchten: 


Schwerwiegende Sicherheitsrisiken 


V N E-Mail 


Ø sus 
Sonstige Kontoaktivitäten 


v E-Mail 


Standardeinstellungen wiederherstellen 


Google schickt Ihnen auf Wunsch eine 
SMS, wenn der Verdacht besteht, dass 
sich ein Hacker mit Ihren Zugangsdaten 
einloggt. 


Erste Hilfe nach Account-Klau | Praxis 


Accounts bei Verkaufsplattformen 
wie eBay Kleinanzeigen werden dazu 
missbraucht, um betrügerische Anzeigen 
unter falschem Namen zu schalten. Die 
Kriminellen bieten Waren an, die nicht 
existieren, kassieren den Kaufbetrag per 
Vorkasse und verschwinden dann von der 
Bildfläche. Das ist kein theoretisches Sze- 
nario: Ein Mitglied der c’t-Redaktion soll- 
te kürzlich von der Polizei als Beschuldig- 
ter in einem Betrugsfall vorgeladen wer- 
den. Es zeigte sich, dass Betrüger unter 
Angabe seiner Anschrift, die nicht öffent- 
lich verzeichnet war, eine hannoversche 
Telefonnummer bei einem belgischen 
VoIP-Anbieter registriert hatten. 

Diese Rufnummer setzen die Täter 
ein, um mit einem gehackten Account 
einer anderen Person via eBay-Kleinan- 
zeige einen Gebrauchtwagen zu verkau- 
fen, den es nicht gab. Die Besitzerin des 
Accounts bemerkte die betrügerischen 
Aktivitäten in ihrem Namen und schaltete 
die Polizei ein. Die Ermittler gingen der 
Spur nach, stießen auf die angegebene 
Rufnummer und ermittelten den ver- 
meintlichen Anschlussinhaber und dessen 
Arbeitgeber. Es folgte ein Anrufin der c’t- 
Redaktion, der schnell dazu führte, dass 
der Kollege, dessen Daten missbraucht 
wurden, fortan als Zeuge geführt wurde. 
Das Verfahren wurde eingestellt. 


Shopping-Ärger 

Auch Zugänge zu Online-Shops wie Ama- 
zon oder Zalando sind ein wertvolles Gut, 
um Waren abzuziehen, die sich zu Geld 
machen lassen. Die Pakete leiten die Ga- 
noven an Packstationen - hierzu setzen sie 
die gekaperten Accounts fremder DHL- 
Kunden ein. In letzter Zeit häufen sich 
zudem Fälle von gekaperten Händler- 
Accounts für Amazons Marketplace. Die 
Täter nutzen die Daten, um Verkaufs- 
angebote einzustellen. Meist wird beliebte 
Technik zu auffällig günstigen Kursen an- 
geboten, wodurch die betrügerischen An- 
gebote auf der Shopping-Plattform als Ers- 
tes angezeigt werden. Auch hier geht es 
um Vorkassebetrug. 

Was einmal im Netz ist, bleibt be- 
kanntlich im Netz. Trotzdem sollten Sie 
nicht kapitulieren und es den Online- 
Schurken nicht leichter als nötig machen. 
Wie viel die dunkle Seite mit den kompro- 
mittierten Daten anfangen kann, liegt 
allein in Ihrer Hand ... (rei@ct.de) €t 
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Recht | Identitätsdiebstahl 


Account 
gekapert 


Rechtliche Gegenwehr 
bei Identitätsdiebstahl 


Netzbewohner sind verunsichert 
und rufen nach Konsequenzen: 
Online-Dienste, aus deren Obhut 
Nutzerdaten entweichen, sollen für 
die Folgen geradestehen. Bei Licht 
betrachtet liefern die Instrumente 
des Rechts nur wenig Handhabe 
dafür. Allerdings gibt es durchaus 
Wege, sich gegen Identitäts- 
diebstahl zu wehren. 


Von Nicolas Maekeler 
und Brian Scheuch 
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er Internet-Konzern Yahoo ge- 
D nießt seit einiger Zeit viel öffent- 

liche Aufmerksamkeit - aber auf 
ganz andere Weise, als ein Unternehmen 
es sich wünschen könnte. Durch Angriffe 
gerieten Account-Daten von rund einer 
halben Milliarde Nutzern weltweit in fal- 
sche Hände. Erst sehr spät kam das ganze 
Ausmaß des Daten-GAUs ans Licht; das 
Unternehmen erntete nicht zuletzt für 
seine Kommunikationsstrategie viel Kri- 
tik. Der jüngste Skandal, der nun das 
Scannen von E-Mail und die allzu willfäh- 
rige Zusammenarbeit mit US-Geheim- 


diensten betrifft, passt gut dazu: Wenn 
schon ein Online-Pionier und Internet- 
Riese wie Yahoo mit all seinen techni- 
schen Möglichkeiten nicht in der Lage ist, 
Sicherheit und Vertraulichkeit für Daten 
und Kommunikation seiner Nutzer zu 
gewährleisten, scheinen alle Dämme ge- 
brochen. 


Der Ruf nach dem Schwert 
der Justiz 

Bereits Ende 2014 wurde eine Kopie be- 
stimmter Nutzerinformationen aus dem 
Yahoo-Netzwerk gestohlen. Seitdem kur- 
sieren Namen, E-Mail-Adressen, Tele- 
fonnummern, Geburtsdaten, Passwort- 
Hashes und Sicherheitsfragen im Netz. 
Nach der Einräumung des Geschehenen 
in einer Pressemitteilung vom 22. Sep- 
tember 2016 kamen viele Anwender 
zu der Überzeugung, Yahoo habe sich 
grob fahrlässig verhalten und Pflichten 
verletzt. 

Das drückte sich in den USA durch 
mehrere „Class action complaints“ (Sam- 
melklagen) aus, die Personen im eigenen 
Namen und in dem „aller gleichermaßen 
Betroffenen“ sehr schnell vor verschiede- 
nen Gerichten erhoben. Ein gutes Bei- 
spiel dafür ist die Klage von Ronald 
Schwartz vor dem Bezirksgericht für 
Nordkalifornien, eingereicht am 23. Sep- 
tember 2016 [1]. 

Schwartz ist nach eigenen Angaben 
Yahoo-User seitetwa 2008. Seine Anwäl- 
te werfen Yahoo vor, das Unternehmen 
und dessen Kunden nicht hinreichend vor 
Datenangriffen geschützt zu haben. Zu- 
dem seien die Kunden viel zu spät infor- 
miert worden. Insbesondere habe Yahoo 
ausdrückliche Zusagen wie „Wir nehmen 
Ihre Privatsphäre ernst“ nicht eingehal- 
ten. Als Ergebnis seien Kundendaten nun 
in den Händen von „Kriminellen und/ 
oder Feinden der USA“, was ein ernsthaf- 
tes Risiko verschiedener Formen von 
Identitätsdiebstahl bedeute. 

Auffällig ist, dass viel von Risiken, In- 
dizien und Anzeichen die Rede ist - sehr 
wenig hingegen von tatsächlich eingetre- 
tenen Schäden. Der Kläger legt denn auch 
den Schwerpunkt darauf, dass das ange- 
rufene Gericht den rechtlichen Sachver- 
halt gültig feststellen soll, da er selbst sich 
über seine Rechte, Ansprüche, Verpflich- 
tungen und Rechtsverhältnisse gegenüber 
Yahoo nicht im Klaren sei. 
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Eine andere Sammelklage, erhoben 
von zwei Klägern wiederum im Namen 
„aller gleichermaßen Betroffenen“ am 22. 
September vor dem Bezirksgericht fürs 
südliche Illinois [2], wird konkreter: Sie 
spricht vom Bruch ausdrücklicher und 
stillschweigender Vertragsvereinbarungen 
sowie vom Verstoß gegen den Grundsatz 
von gutem Glauben und lauterem Handel, 
obendrein von ungerechtfertigter Berei- 
cherung durch Yahoo. 

In beiden Fällen ist die Höhe des ge- 
forderten Schadenersatzes nicht konkret 
beziffert; allerdings pflegen US-Gerichte 
Klägern auch für nichtmaterielle Schäden 
bisweilen exorbitante Ersatzsummen zu- 
zusprechen. 


Jeder für sich 

Unabhängig von den eher mäßigen Er- 
folgsaussichten der erwähnten Klagen 
weckt dergleichen Begehrlichkeiten bei 
deutschen Yahoo-Kunden. Was kann man 
hierzulande rechtlich tun? Um es 
Schwartz oder den Klägern aus Illinois 
gleichzutun und eine vergleichbare Sam- 
melklage in den USA anzustrengen, 
müsste man der Jurisdiktion eines dorti- 
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gen Gerichts unterstehen. Dafür wäre al- 
lerdings ein Wohnsitz in dem betreffen- 
den Bezirk Voraussetzung, ganz abgese- 
hen von einem dort zugelassenen US- 
Rechtsanwalt. 

Sammelklagen, die den „Class action 
complaints“ entsprechen, gibt es hierzu- 
lande nicht. Das Bundesjustizministerium 
möchte zwar Muster-Feststellungsklagen 
im deutschen Rechtssystem verankern, 
die insbesondere Verbrauchern eine Kla- 
gemöglichkeit über Listen eröffnen sollen. 
Ein entsprechender Gesetzentwurf soll 
sogar noch im laufenden Jahr veröffent- 
licht werden. Das bedeutet jedoch keinen 
Weg zu pauschalem Schadenersatz-Trom- 
melfeuer nach US-Vorbild. 

Derzeit muss in Deutschland jeder in- 
dividuell für sein eigenes Recht kämpfen. 
Für eine Zivilklage gegen einen Dienst- 
anbieter genügen außerdem keine Indi- 
zien, Risiken und Mutmafßungen: Im 
deutschen Zivilrecht muss jede Streitpar- 
tei das, was für ihre Interessen sprechen 
soll, selbst gerichtstauglich beweisen. Das 
Ansinnen, dass Beweise sich schon im 
Zuge des Prozesses selbst finden oder 
vom Gericht erhoben werden, hat hier 


IN THE UNITED STATES DISTRICT COURT 
SOUTHERN DISTRICT OF ILLINOIS 


CHRISTOPHER HAVRON and KATELYN 
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Defendant. 


Case No. 3:16-cv-1075 
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behalf of all others similarly situated, and allege as follows, upon personal knowledge as to 
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Eine „Class Action”-Schadenersatzklage im Namen vieler unbekannter 
Betroffener ist in Deutschland nicht möglich - aber auch vor Bezirks- 

gerichten in den USA hat ein auf Mutmaßungen und denkbaren Risiken 
statt auf realen Schäden beruhender Anspruch keine großen Chancen. 
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keinen Platz: Der sogenannte Ausfor- 
schungsbeweis ist unzulässig und den 
Amtsermittlungsgrundsatz kennt man 
hierzulande nur in Verwaltungs- und Straf- 
verfahren. 


Mutmaßungen zählen nicht 
Damit man Ansprüche geltend machen 
kann, muss also erst einmal tatsächlich 
ein Schaden eingetreten sein. Das heißt: 
Die eigenen Identitätsdaten müssen miss- 
braucht worden sein, ein Account geka- 
pert, Passwörter geändert, möglicher- 
weise Bestellungen von unbefugter Seite 
durchgeführt oder andere nachweisbare 
Dinge geschehen sein. 

Wer solchermaßen von einem Hack 
betroffen ist, befindet sich sozusagen in 
guter Gesellschaft: Das Bundeskriminal- 
amt hat im Jahr 2015 rund 46.000 Fälle 
von Cybercrime registriert. Der daraus ent- 
standene Schaden betrug rund 40,5 Mio. 
Euro [3]. Unter den Begriff „Cybercrime“ 
fallen auch die in den Paragrafen 202a und 
202b des Strafgesetzbuchs (StGB) normier- 
ten Delikte des Ausspähens und Abfangens 
von Daten, also der „Diebstahl“ der soge- 
nannten digitalen Identität. 


Der digitale Schatten 
der Person 
Unter der digitalen Identität versteht man 
die Summe aller Möglichkeiten und Rech- 
te eines einzelnen Nutzers einschließlich 
seiner personenbezogenen Daten und Ak- 
tivitäten innerhalb des Internet. Das um- 
fasst unter anderem sämtliche Arten von 
Nutzer-Accounts aus den Bereichen Kom- 
munikation, E-Commerce, Cloud-Com- 
puting und so weiter. Regelrecht stehlen 
kann man eine digitale Identität eigentlich 
nicht. Daher reden Liebhaber sprachlicher 
Präzision lieber von Identitätsmissbrauch. 
Anders als bei einem Diebstahl kann der 
Betroffene seine Daten normalerweise 
auch weiterhin selbst verwenden. Oft 
bemerkt er zunächst gar nicht, dass sie 
von anderen zweckentfremdet werden. 
Jemand hat also die Daten von Nut- 
zern abgegriffen; sie werden im Paket mit 
vielen anderen - beispielsweise über Ka- 
näle des Darknet - zum Kauf angeboten. 
Dann verwertet sie jemand und erfüllt 
damit den Straftatbestand der Fälschung 
beweiserheblicher Daten beziehungs- 
weise der Täuschung im Rechtsverkehr 
($ 269 StGB). Dafür droht ihm immerhin 
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eine Freiheitsstrafe bis zu fünf Jahren oder 
eine Geldstrafe. 

Populäre Methoden von Cyberkrimi- 
nellen laufen darauf hinaus, irgendeinen 
Profit aus den Daten zu schlagen. So wer- 
den etwa listenweise E-Mail-Adressen mit 
Phishing-Mails oder Trojaner-verseuch- 
ten Botschaften beliefert, die in eine Mas- 
senerpressung münden. Oder man geht 
mit den ergaunerten Daten im Netz shop- 
pen. Wenn es nicht gelingt, unbemerkt die 
Lieferadresse zu manipulieren, muss man 
dann eben das Haus des Account-Inha- 
bers im Auge behalten und den Paket- 
zusteller dort abfangen - auch das ist 
schon oft passiert. 


Hilfe, Polizei! 

Ein Opfer, das den Missbrauch seiner 
Daten bemerkt, reagiert oft lediglich mit 
einer Strafanzeige gegen Unbekannt. Jede 
Polizeidienststelle nimmt solche Anzei- 
gen auf- allerdings werden diese Ermitt- 
lungsverfahren meistens eingestellt, weil 
die Täter sich nicht ermitteln lassen. 
Vollends zwecklos ist es, vorsorglich eine 
Strafanzeige erstatten zu wollen, wenn 
man einen Datenmissbrauch lediglich für 
denkbar hält. 

Selbst wenn es nach einem erfolgten 
Missbrauch „geleakter“ Account-Daten 
Anhaltspunkte gibt, führen die oft ins 
Leere - benutzte Server stehen irgendwo 
im Ausland; Inhaber zwischengeschalte- 
ter Konten oder Adressen erweisen sich 
selbst als ahnungslos. Davon abgesehen 
verschafft die strafrechtliche Ermittlung 
der Behörden gegen einen Täter dem 
Opfer keine Entschädigung - ein Betroffe- 
ner muss seine Ansprüche zivilrechtlich 
geltend machen. 

Wichtiger als der Gang zur Polizei ist 
es zunächst, den Schaden einzudämmen 
(siehe S. 94). Passwörter, auch nicht ge- 
hackter Accounts, sollte man umgehend 
erneuern. Banken, Online-Warenhäuser, 
Auktionsplattformen oder andere mut- 
maßliche Vertragspartner müssen darü- 
ber informiert werden, dass die verwen- 
deten Account-Daten möglicherweise 
kompromittiert wurden. Auch im Freun- 
des- und Bekanntenkreis sollte der Fall 
publik gemacht werden: Oft haben Täter 
auch personenbezogene Daten des sozia- 
len Umfelds erbeutet oder sie versenden 
über einen gehackten E-Mail-Account ge- 
fährliche Mails. 
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e600 Telekom.de LTE 09:57 


< _ Nachricht vom Hilfe-Team 


f Unsere Antwort 


Hallo Malte, 


Wir haben das Profil entfernt, das 
dein(e) Freundin gemeldet hat, da es 
gegen unsere 
Gemeinschaftsstandards bezüglich 
Identität und Privatsphäre verstößt 
Wir haben dem Inhaber des Profils 
mitgeteilt, dass es entfernt wurde, 
aber nicht, von wem es gemeldet 
wurde. 


Vielen Dank, dass du uns dabei 
hilfst, dass Facebook ein sicherer 
und authentischer Ort bleibt. Wenn 
dir etwas auffällt, das dich 
beunruhigt, teile uns das bitte mit. 


Mit freundlichen Grüßen 
Das Facebook-Team 


© 


Bei Facebook sind Account-Fakes - 
oft als schlechte Scherze - an der 
Tagesordnung. Die Dienstbetreiber 
nehmen das Problem durchaus ernst 
und reagieren schnell auf eine 
Fälschungsmeldung. 


Zurück zum zivilrechtlichen Vorge- 
hen: Eine Zivilklage gegen einen Dienst- 
anbieter, dem Account-Daten entwichen 
sind, muss auf dessen Verschulden abhe- 
ben. Es gilt dann also etwa nachzuweisen, 
dass er Pflichten in puncto Datensicher- 
heit verletzt hat. 

Paragraf 13 des deutschen Teleme- 
diengesetzes (TMG) verpflichtet Anbieter 
von Telemedien oder anderen elektroni- 
schen Informations- beziehungsweise 
Kommunikationsdiensten unter anderem 
dazu, Sicherheitsmaßnahmen zu treffen, 
um unerlaubte Zugriffe auf den Dienst 
und die technischen Einrichtungen zu 
verhindern. Außerdem müssen sie dafür 
sorgen, dass der Dienst gegen Verletzun- 
gen des Schutzes personenbezogener 
Daten gesichert ist - und gegen Störun- 
gen, auch wenn diese durch äußere An- 
griffe hervorgerufen werden. Das alles 
muss sich allerdings im Rahmen des tech- 
nisch Möglichen und wirtschaftlich Zu- 


mutbaren nach dem Stand der Technik 
bewegen. 


Riskanter Klageweg 

Als mögliche Schutzmaßnahme sieht das 
Gesetz die Verwendung anerkannter Ver- 
schlüsselungsverfahren vor - von weiter- 
gehenden Maßnahmen wie Passwort- 
Hashing ist nicht die Rede. Ansonsten ist 
der Betreiber eines Telemediendienstes 
angehalten, seine Software durch Patches 
auf dem aktuellen Stand zu halten und 
Authentifizierungsverfahren einzusetzen. 
Das für Access-Provider geltende Tele- 
kommunikationsgesetz (TKG) sowie das 
Bundesdatenschutzgesetz (BDSG) enthal- 
ten ähnliche Vorschriften. 

$ 13 TMG hat den Charakter eines 
Schutzgesetzes - er dient also nicht nur 
der Allgemeinheit, sondern soll auch den 
Einzelnen gegen die Verletzung eines be- 
stimmten Rechtsguts schützen. Daraus 
ließe sich ein Anspruch eines betroffenen 
Users gegen den gehackten Dienstanbie- 
ter ableiten. Diesen Anspruch durchzuset- 
zen ist jedoch nicht einfach - und bedeutet 
ein Kostenrisiko. Grundsätzlich trifft den 
Geschädigten in solchen Fällen die Be- 
weislast. Er muss vor Gericht darlegen, 
notfalls mithilfe eines teuren Gutachtens, 
dass der Dienstanbieter beispielsweise 
Sicherungsmaßnahmen nicht nach dem 
Stand der Technik getroffen hat. Aufeine 
gefestigte Rechtsprechung kann man 
dabei nicht zurückgreifen. Auch wird es 
oft schwierig sein, den entstandenen 
Schaden nachzuweisen. 

Bei ausländischen Dienstanbietern 
kommt hinzu, dass für sie das deutsche 
Recht nicht gilt. Wenn man Glück hat, un- 
terhält der Anbieter wenigstens eine Nie- 
derlassung innerhalb Europas, sodass zu- 
mindest halbwegs harmonisierte europa- 
rechtliche Vorschriften Anwendung fin- 
den. Von den Konzernen wird hier meist 
Irland bevorzugt - so auch im Fall von 
Yahoo. Die Datenschutzbestimmungen 
des irischen Rechts sind besonders 
liberal. 


Für Taten Fremder 
geradestehen? 

Durch einen Identitätsdiebstahl wird oft 
nicht nur derjenige geschädigt, dessen 
Daten missbraucht werden. Vielmehr 
kann auch bei Dritten ein Schaden entste- 
hen. Allerdings braucht niemand für eine 
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unrechtmäßige Nutzung seiner Identität 
durch Fremde zu haften. Wenn ein Frem- 
der mit gehackten Account-Daten etwas 
gekauft hat, muss der Inhaber der Daten 
nicht dafür zahlen. Hat umgekehrt je- 
mand mit einem gestohlenen eBay-Ac- 
count ein gefälschtes Verkaufsangebot 
eingestellt und das Geld per Vorkasse ab- 
gegriffen, ist der Account-Inhaber nicht 
zur Herausgabe des vermeintlichen Kauf- 
gegenstandes verpflichtet und braucht 
auch keinen Schadenersatz zu leisten. 
Er hat nämlich keine rechtsverbindliche 
Erklärung abgegeben, die ihn dazu ver- 
pflichten könnte. 

Die Rechtsprechung des Bundesge- 
richtshofs (BGH) lehnt eine Haftung 
selbst dann ab, wenn ein Ehegatte un- 
rechtmäßig über den Account seines Ehe- 
partners Verträge schließt [4]. Es gibt al- 
lerdings eine Voraussetzung dafür, dass 
der Account-Inhaber ungeschoren bleibt: 
Er darf nicht etwa Kenntnis vom Miss- 
brauch seiner Daten gehabt haben und 
angesichts dessen untätig geblieben sein. 
Auch wenn er bei pflichtgemäfgem Verhal- 
ten hätte erkennen können, dass jemand 
anderes in seinem Namen Rechtsgeschäf- 
te abschließt, kann man ihn zur Verant- 
wortung ziehen. 

Die Beweislast trägt grundsätzlich 
derjenige, der sich auf den Vertrag be- 
ruft. So müsste etwa der Höchstbieter bei 
der eBay-Auktion im Streitfall konkret 
darlegen, dass der Account-Inhaber auch 
tatsächlich ein rechtlich bindendes An- 
gebot abgegeben hat. Um das zu belegen, 
genügt es nicht, dass der Account ja mit 
Username und Passwort gesichert war: 
Die Rechtsprechung hat inzwischen 
anerkannt, dass der Sicherheitsstandard 
im Internet nicht so hoch ist, dass man 
allein aus der Verwendung eines gehei- 
men Passworts auf denjenigen als Ver- 
wender schließen könnte, dem dieses 
Passwort ursprünglich zugeteilt worden 
ist [5]. 

Umgekehrt ist aber auch die einfache 
Behauptung „Ich wurde gehackt“ kein ge- 
eigneter Notausgang, um sich aus einem 
ungeliebten Vertrag herauszumogeln. 
Wenn allerdings öffentlich gerade über 
einen großen Datendiebstahl berichtet 
wurde oder gar eine konkrete Bestätigung 
dafür vorliegt, dass die Daten des Betrof- 
fenen irgendwo offengelegt wurden, ge- 
winnt eine solche Aussage in einem Streit 
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um online geschlossene Verträge an 
Glaubwürdigkeit. 


Fakebook 


Geradezu prädestiniert für Identitätsklau 
sind Social-Media-Accounts. Entweder 
übernehmen Täter einen Acccount mit- 
tels ergaunerter Zugangsdaten oder es 
wird schlicht ein neuer Account mit iden- 
tischem Namen und Profilbild des Opfers 
angelegt. Beliebt ist dieses Vorgehen ins- 
besondere, um Leute öffentlich lächer- 
lich zu machen oder ihren Ruf ander- 
weitig zu schädigen. Gefälschte Postings, 
die im Namen von Betroffenen veröffent- 
licht werden, bringen diese in Erklä- 
rungsnot. 

Bei Facebook besteht die Möglichkeit, 
in solchen Fällen einen Account als ge- 
fälscht zu melden. Auch eine Strafanzeige 
kann hier sinnvoll sein. Es gibt zwar keine 
spezielle strafrechtliche Vorschrift gegen 
Cybermobbing, aber Delikte wie Beleidi- 
gung oder das als Stalking bekannte „be- 
harrliche Nachstellen“ kommen in Be- 
tracht. Da die Täter oft dem Umfeld ihrer 
Opfer entstammen, ist die Wahrschein- 
lichkeit einer Aufklärung größer als allge- 
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8 13: Pflichten des Dienstanbieters 
(7) Dienstanbieter haben, soweit dies 
technisch möglich und wirtschaftlich 
zumutbar ist, im Rahmen ihrer jeweili- 
gen Verantwortlichkeit für geschäfts- 
mäßig angebotene Telemedien durch 
technische und organisatorische Vor- 
kehrungen sicherzustellen, dass 

1. kein unerlaubter Zugriff auf die für 
ihre Telemedienangebote genutzten 
technischen Einrichtungen möglich ist 
und 

2. diese 

a) gegen Verletzungen des Schutzes 
personenbezogener Daten und 

b) gegen Störungen, auch soweit sie 
durch äußere Angriffe bedingt sind, 
gesichert sind. Vorkehrungen nach 
Satz 1 müssen den Stand der Technik 
berücksichtigen. Eine Maßnahme nach 
Satz 1 ist insbesondere die Anwendung 
eines als sicher anerkannten Verschlüs- 
selungsverfahrens. 
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mein beim Identitätsmissbrauch, bei dem 
oft organisierte Banden aus dem Ausland 
aktiv sind. Ein Ermittlungsansatz ist etwa 
die verwendete IP-Adresse, die die Ermitt- 
lungsbehörden beim Plattformanbieter 
erfragen können; den dazugehörigen An- 
schluss erfahren sie dann über eine rich- 
terliche Erlaubnis beim Access Provider. 
Für das Opfer ist esratsam, Beweise etwa 
in Form von Screenshots zu sichern, da 
Datum und Uhrzeit der Handlungen 
wichtig sind. 

Bevor man in solchen Fällen zivil- 
rechtliche Schritte unternimmt, sollte 
man das Ergebnis des Strafverfahrens ab- 
warten. Wenn dem Tatverdächtigen nicht 
nachzuweisen ist, dass er die Tat began- 
gen hat, ist das Risiko, einen etwaigen Zi- 
vilprozess gegen ihn zu verlieren, nämlich 
hoch. 

Wenn der Täter jedoch identifiziert 
ist, kann ein Geschädigter nicht nur Un- 
terlassungsansprüche geltend machen, 
sondern auch Schadenersatz in Form von 
Schmerzensgeld verlangen - wegen der 
Verletzung seines allgemeinen Persönlich- 
keitsrechts. So hat etwa das Landgericht 
Memmingen einem 12-jährigen Cyber- 
mobbing-Opfer ein Schmerzensgeld in 
Höhe von 1500 Euro zugesprochen [6]. In 
diesem Fall hatte der Täter unter anderem 
ein neues Facebook-Profil unter dem 
Namen des Opfers angelegt und dort ein 
gefälschtes Posting platziert, das den 12- 
Jährigen als homosexuell erscheinen las- 
sen sollte. 

Identitätsdiebstahl wird voraussicht- 
lich in den nächsten Jahren immer stärker 
zum Thema auch für die Gerichte werden. 
Als Inhaber von Online-Accounts kann 
man nicht wachsam genug sein. Nieman- 
dem die eigenen Zugangsdaten zu verra- 
ten und alle gängigen Schutzmechanis- 
men zu nutzen ist eine Binsenweisheit - 
aber wichtig. (psz@ct.de) dE 
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SSD-Roundup 


Solid-State Disks mit SATA- und 


PCle-Schnittstelle 


SSDs mit SATA-Schnittstelle starten 
schnell und liefern auch Daten flott 
aus. Noch schneller sind Flash- 
Laufwerke mit PCle-Schnittstelle, 
die inzwischen das Preisniveau von 
SATA-SSDSs erreichen. 


Von Lutz Labs 


ATA-SSDs liefern Daten mit bis zu 550 

MByte/s an den PC - das ist die Grenze 
der Schnittstelle. Wer mehr Geschwindig- 
keit wünscht, muss zu einem Laufwerk mit 
PCI-Express-Schnittstelle greifen. 


1022 MOL 


Zum Test trafen in der Redaktion 
fünf aktuelle SATA-SSDs und drei mit 
PClIe-Schnittstelle ein: Dazu gehören die 
2,5-Zoll-SATA-SSDs Adata SU800, Cru- 
cial MX300, die Toshiba-Modelle A100 
und Q300 Pro sowie die WD Blue, letztere 
auch als M.2-Version. Hinzu gesellen sich 
die PCIe-SSDs Intel SSD 600p, die 
Plextor M8Pe und die Samsung 960 Pro. 
Diese M.2-SSDs nutzen das schnelle und 
standardisierte NVMe-Protokoll. 

Flash-Speicher mit drei Bit Speicher- 
kapazität pro Zelle ist günstiger als MLC- 
Flash, aber deutlich weniger langlebig. 
Zwar findet man heute kaum noch detail- 


lierte Flash-Spezifikationen, aber generell 
gilt: MLC-Flash ist mit bis zu 3000 Lösch- 
zyklen spezifiziert, TLC-Flash nur mit 
1000. In günstigen Consumer-SSDs 
kommt meistens TLC-Speicher zum Ein- 
satz, in teureren SSDs hingegen MLC. 
Die Fertigung von Flash-Speicher in 
3D-Bauweise ist aufwendig, lohnt sich aber: 
Die Fertigungskosten sinken und gleich- 
zeitig erhöht sich die Haltbarkeit durch die 
wieder etwas gröberen Strukturen. 


Flash-Beschleuniger 
Viele aktuelle SSDs, vor allem solche mit 
relativ langsamem TLC-Speicher, verwen- 
den einen festen oder dynamischen Teil 
des Speichers als Cache, indem sie einige 
Zellen in einen Pseudo-SLC-Modus schal- 
ten. Damit steht zwar weniger netto Spei- 
cherplatz zur Verfügung - im Extremfall 
nur ein Drittel der gesamten SSD-Kapazi- 
tät - aber die Schreibgeschwindigkeit steigt 
stark an. Sobald der Schreibvorgang abge- 
schlossen ist, verschiebt der SSD-Control- 
ler die Daten in die langsamen Zellen. 
Das fällt im Alltag allenfalls auf, wenn 
man eine große Menge an Daten auf die 
SSD kopiert und sie damit fast vollständig 
befüllt. Bei unserem Standard-Bench- 


c't 2016, Heft 23 


marks IOmeter schreiben wir mit einer ein- 
zigen Datei bisher zunächst die gesamte 
SSD voll; die Messungen finden dann in- 
nerhalb dieser Datei statt. Das verhindert 
eine Verzerrung der Geschwindigkeitsmes- 
sung durch den SLC-Cache. In den Bench- 
mark-Tabellen finden geben wir daher zu- 
sätzlich die Werte an, die wir mit einer nur 
8 GByte großen Testdatei erreicht haben - 
diese liegen teilweise deutlich höher. 

Selbst beim zweiten Messungstyp 
bleiben fast alle Testkandidaten in den 
Benchmarks hinter den von den Herstel- 
lern versprochenen Werten. Das liegt vor 
allem daran, das wir nicht den höchsten 
erreichten Wert angeben, sondern über 
eine gewisse Zeit mitteln. Bei sequenziel- 
len Zugriffen testen wir eine Minute lang, 
bei zufälligen Zugriffen stressen wir die 
SSDs sogar fünf Minuten. Die Leserate ist 
dabei meistens konstant, aber die Schreib- 
rate nimmt mit der Zeit ab. 


Warm, wärmer, heiß 

Bei SSDs im 2,5-Zoll-Gehäuse findet man 
häufig Wärmeleitplättchen, die die Wärme 
von Controller und Flash-Bausteinen an 
das Gehäuse ableiten. M.2-SSDs sitzen hin- 
gegen offen im Gehäuse, und zwar meis- 
tens an einer Stelle, die vom Luftstrom der 
Kühler nicht direkt erreicht wird. Daher 
drosseln viele M.2-SSDs die Geschwindig- 
keit, wenn ihre Temperatur einen einge- 
stellten Grenzwert überschreitet. 

Plextor bietet die M8Pe in verschie- 
denen Versionen an: als reines M.2-Kärt- 
chen, als M.2-Kärtchen mit Kühler und in 
der von uns getesteten Version, bei der die 
M.2-SSD unter einem dicken Kühlkörper 
auf einer PCIe-Einsteckkarte montiert ist. 
Die M8Pe wird dann auch unter starker 
Belastung nur maximal 42 Grad warm, 
während sich die Samsung 960 Pro nach 
drei Minuten Dauerlast auf mehr als 
70° C erwärmt und die Schreibleistung auf 
rund 70 Prozent drosselt. 

Im Zubehörhandel sind auch Kühler 
für M.2-SSDs erhältlich. Das Modul von 
Alphacool besteht aus zwei dünnen Alu- 
minium-Blechen, die mittels Wärmeleit- 
pads und Klammern um die SSD herum 
gelegt werden. Es eignet sich durch unter- 
schiedlich dicke Wärmeleitpads für ein- 
seitig und beidseitig bestückte SSDs. In 
Notebooks und diverse Mini-PCs passt 
das Ergebnis nicht mehr hinein; M.2-Slots 
auf üblichen Mainboards sind jedoch 
meistens etwas höher. 

Auch mit Kühlkörper erwärmte sich 
die 960 Pro auf mehr als 70° C, aber erst 
deutlich später. Nach sechs Minuten dros- 
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Adata SU800 


Die SU800 ist eine der ersten SSDs mit 
3D-Speicher - wenn man nur Herstel- 
ler ohne eigene Flash-Fertigung be- 
rücksichtigt. Adata nutzt 3D-TLC-NAND 
von Micron, DRAM von Nanya und ei- 
nen SM2258-Controller von Silicon 
Motion. Adata will seine komplette Pro- 
duktpalette auf 3D-NAND umstellen. 
Der SLC-Cache der SU800 führt 
bei hoher Befüllung zu merkwürdigen 
Effekten: Die Übertragungsraten 
schwankten im Test zwischen 50 und 
300 MByte/s, die Schreibraten auf zu- 
fällige Adressen sanken innnerhalb 
von 15 Sekunden von 70.000 auf 
15.000 IOPS. Bei leerer SSD aber lag 
die Schreibgeschwindigkeit konstant 
bei knapp 500 MByte/s, auch die 
IOPS-Leistung blieb konstant. 


O günstig 
O bei hohem Füllstand langsam 
© hohe Leerlaufleistungsaufnahme 


selte die SSD von 2,1 GByte/s auf etwa 
1,9 GByte/s, erst nach weiteren zehn 
Minuten sank die Schreibleistung auf 
1,5 GByte/s - in der Praxis dürfte ein sol- 
ches Szenario kaum vorkommen, denn 
immerhin hatten wir innerhalb dieser 
Viertelstunde bereits fast zwei TByte Da- 
ten auf die SSD geschrieben. 

Bei den SATA-SSDs spielt die Erwär- 
mung keine so große Rolle. Zwar erhitzen 
einige Modelle sich ebenfalls auf 60°C und 
mehr, doch ihre eh niedrigeren Übertra- 
gungsraten schaffen die SSDs dann immer 
noch. 


Leistungsaufnahme 

In einem üblichen Arbeitsplatz-PC lang- 
weilen sich SSDs die meiste Zeit, gele- 
gentlich werden Daten gelesen, noch sel- 
tener geschrieben. Daher spielt die Leis- 
tungsaufnahme im Ruhezustand die größ- 
te Rolle. SATA-SSDs sind hier am 
sparsamsten, zudem lassen sie sich - am 


Crucial MX300 


SATA-SSDs mit 2 TByte Kapazität sind 
noch rar. Crucials MX300 bietet mit 
2050 GByte sogar ein klein wenig mehr 
Platz. Grund dafür ist die mit 384 GBit 
ungewöhnliche Größe der Speicher- 
chips, die die Micron-Tochter vom Ferti- 
gungsgespann IMFT bezieht. Der DRAM- 
Cache stammt ebenfalls von Micron, 
der Controller hingegen von Marvell. 

In unseren Benchmarks schlug 
sich die MX300 ordentlich, auch bei 
hoher Befüllung ging die Schreibrate 
nur wenig zurück. Beim Lesen lagen 
die Messwerte jedoch etwas unter de- 
nen der Adata-SSD, die den gleichen 
Flash-Speicher nutzt. Aufgrund der 
geringen Leerlaufaufnahmeleistung 
eignet sich die MX300 besonders für 
Notebooks. 


O schnell 
© hohe Kapazität verfügbar 
O Bitlocker-Verschlüsselung möglich 


einfachsten über die Installation des Intel- 
Rapid-Storage-Treibers - in einen erwei- 
terten Ruhemodus versetzen. Die Band- 
breite ist jedoch hoch: Während das 2,5- 
Zoll-Modell der Blue und die MX300 im 
Ruhemodus nur rund 70 mW benötigen, 
genehmigt sich die SU800 rund 900 mW 
-im Desktop spielt das keine Rolle, im 
Akkubetrieb eines Notebooks schon. 
DevSleep, eine vielfach beworbene 
besonders stromsparende Stufe, hatin der 


Hitzeschild: Mit Kühler bringt die 
Samsung-SSD länger volle Leistung. 
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Intel SSD 600p 


Hohe Schreibgeschwindigkeiten stan- 
den bei der Entwicklung der SSD 
600p laut Intel nicht im Vordergrund. 
Interessant ist vor allem, dass die 
PCle-SSD mit einem GByte-Preis von 
nur 33 Cent kaum teurer ist als eine 
SATA-SSD - Intel stellt mit der 600p 
die Weichen für die Ablösung von 
SATA durch PCle. 

Bei der SSD 600p kommt kein 
Intel-Controller zum Einsatz, sondern 
ein Silicon Motion mit angepass- 
ter Firmware. Der 3D-TLC-Speicher 
kommt hingegegen aus dem eigenen 
Haus. Zwar lag die Performance beim 
Schreiben nur auf dem Niveau einer 
SATA-SSD, beim Lesen kommt die 
SSD 600p mit rund 1,6 GByte/s aber 
durchaus an teurere PCle-SSDs heran. 


© PCle-Leistung zum SATA-Preis 
O lange Garantie 
© beim Schreiben langsam 


Praxis keinerlei Bedeutung. DevSleep wür- 
de die Leistung zwar auf weniger als 10 
mW senken, kommt jedoch ausschließlich 
bei einigen Windows-Tablets und -Hybrid- 
geräten zum Einsatz, die den Pseudo- 
Schlafzustand Connected Standby ver- 
wenden. Dabei arbeitet das System bei ab- 
geschaltetem Display auf Sparflamme wei- 


Plextor M8Pe 


Die Plextor M8Pe gibt es nicht nur in 
der von uns getesteten Version auf ei- 
ner PCle-Steckkarte, sondern auch als 
M.2-Kärtchen. Unter dem dicken Kühl- 
körper ist die SSD jedoch gut aufge- 
hoben, ihre Temperatur stieg nicht 
über 42° C. Irritierend ist allerdings, 
dass sie im Betrieb permanent rot 
blinkt - ein solches Signal deutet nor- 
malerweise auf einen Fehler hin. 

Die Übertragungsleistungen la- 
gen im Rahmen üblicher M.2-SSDs, 
ebenso die Leistungsaufnahme. Für 
den Einbau der Karte in ein Server- 
Gehäuse liegt ein kurzes Slotblech im 
Karton. Die Plextor-SSD-Software 
unterstützt die M8Pe noch nicht; 
sicheres Löschen ist deshalb nicht 
möglich. 


© schnell 
O lange Garantie 
© kein Secure Erase möglich 


ter und kann so etwa eingehende E-Mails 
melden. Ganz pauschal kann man sagen: 
Je schneller eine SSD Daten liefert und 
entgegen nimmt, desto mehr Energie be- 
nötigt sie dazu. So benötigen die drei 
PCIe-SSDs beim Schreiben und Lesen 
zwischen vier und sechs Watt, die SATA- 
SSDs begnügen sich mit ein bis vier Watt. 


SATA- und PCle-SSDs - Benchmarks und Leistungsaufnahme 


Samsung 960 Pro 


Samsung reizt mit der 960 Pro die 
M.2-Schnittsteller fast voll aus. Knapp 
3,4 GByte/s schaffte die 960 Pro 
beim Lesen, beim Schreiben waren 
es immer noch deutlich mehr als 
2 GByte/s. Damit ist sie die schnellste 
PCle-SSD mit vier PCle-3.0-Lanes, 
die wir je im Test hatten. Die Werte 
haben wir mit dem Microsoft-Treiber 
ermittelt; der Samsung-NVMe-Treiber 
stand noch nicht zur Verfügung. 

Doch nicht nur die Geschwindig- 
keit beeindruckt: Samsung schafft es, 
auf der nur einseitig bestückten M.2- 
SSD zwei TByte Speicherkapazität un- 
terzubringen. Die SSD wird bei Volllast 
sehr heiß, nimmt im Ruhezustand 
aber nur wenig Strom auf. 


O sehr schnell 

O hohe Endurance 

© noch ohne Software- 
Unterstützung 


Sicherheit 

Im Lieferumfang der Pro- und Enterprise- 
Versionen von Windows befindet sich die 
Verschlüsselungssoftware Bitlocker [1]. 
Mit dieser kann man eine selbstverschlüs- 
selnde SSD verwalten und die eigentliche 
Verschlüsselungsarbeit der SSD überlas- 
sen. Von den getesteten SSDs unterstützt 


Adata SU800 mm 550/555 m 187/484 m 66690/79538 u 23805/54750 u 0,9/1,1/3/3 

Crucial MX300 m 527/529 u 483/493 u 33413/84955 m 61669/68464 Fu (,1/0,5/3,4/2,4 

Intel 600p m 1547/1645 mau 288/554 u 80247/95806 mu 63890/68189 rn - /0,9/4,3/3,9 
Plextor M8Pe u 2401/2420 m 1024/1276 E (18915/127077 m 92569/102747 mm -/1/5,6/5,7 
Samsung 960 Pro En 3357/3387 2010/2101 m 119493/124664 mm 99192/102365 TEE -/0,4/6/5,1 
Toshiba A100 E 515/522 E 256/296 m 72379/79455 m 45825/45928 EE 0,4/0,5/1,2/1,1 

Toshiba 0300 Pro u 539/546 mm 182/475 u 83405/83420 um 24479/58239 wen 0,3/1/2/2,4 

WD Blue (M.2) m 546/550 E 318/346 m 33165/84753 m 51173/53290 Fa 0,1/0,5/2,4/4 

WD Blue (2.5“) E 544/552 m 312/488 m 82504/83065 u 45049/45239 m 0,1/0,5/2,1/2,5 
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Umbrüche im Flash-Speichermarkt 
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3D-NAND, TLC-Flash und Übernahmen: 
Der Markt für Flash-Speicher ist in Bewe- 
gung. Samsung ist nicht nur Marktführer, 
sondern auch technologisch am weites- 
ten: Die Koreaner wollen ab dem Jahres- 
ende ihren 3D-Speicher in nunmehr 64 
Lagen fertigen. Bislang sind 48 Lagen 
Stand der Technik; dies gilt auch für 
das Fertigungsgespann SanDisk-Toshiba 
(Flash Forward). Deren 48-Layer-Speicher 
wird jedoch noch nicht in kommerziellen 
Produkten verbaut; 64 Lagen-Speicher 
soll im kommenden Jahr zur Verfügung 
stehen. Apropos SanDisk: Die Übernahme 
des Unternehmens durch den Festplat- 
tenhersteller Western Digital ist seit kur- 
zem in trockenen Tüchern. So bleibt Sea- 
gate der einzige Festplattenhersteller, der 
den Flash-Speicher extern zukaufen muss 
- und nach Unternehmensangaben soll 


das auch so bleiben, denn damit könne 
man flexibler reagieren. Allerdings steht 
auch kein weiterer Flash-Hersteller zum 
Verkauf, und der Aufbau einer eigenen 
Fertigung würde nicht nur Milliarden ver- 
schlingen, sondern mangels eigenem 
Know-How auch sehr lange dauern. 

So bleibt Samsungs Vormachtstel- 
lung wohl erst einmal unangefochten. Die 
Koreaner konnten im zweiten Quartal 
2016 ihren Marktanteil noch einmal um 2 
Prozentpunkte auf 36,3 Prozent steigern. 
Rechnet man allerdings die Marktanteile 
von Toshiba (20,1 Prozent) und Western 
Digital (16,1 Prozent) zusammen, dann 
kommt das Fertigungsgespann dem 
Marktführer sehr nahe. Micron und SK 
Hynix kämpfen mit rund 10 Prozent 
Marktanteil um Platz vier, Intel liegt mit 
6,5 Prozent am Ende der Tabelle. Zusam- 


men erreichen Intel und Micron (IM Flash 
Technologies, IMFT) allerdings immerhin 
fast 17 Prozent Marktanteil. 

Für eine erhöhte Nachfrage nach 
Flash-Speicher hat auch die Vorstellung 
des iPhone 7 - und die für dessen Produk- 
tion notwendige Vorratshaushaltung von 
Apple - gesorgt. Dadurch sind die Preise 
leicht gestiegen, und nach der Meinung 
von Marktforschern werden sie auch in 
naher Zukunft nicht wieder sinken. 

Die Fertigung von 3D-NAND mit 64 
Lagen dürfte aber Druck auf die Preise 
ausüben, zudem steht neue Speicher- 
technik in den Startlöchern: IMFT wird 
wohl noch in diesem Jahr erste SSDs aus- 
liefern, die nicht mehr mit NAND-Flash 
bestückt sind, sondern mit dem noch 
schnelleren 3D XPoint - konkrete Ankün- 
digungen fehlen aber noch. 
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Toshiba A100 


Die A100 gibt es nur mit 120 und 
240 GByte Kapazität. Toshiba setzt 
bei der Einsteiger-SSD auf TLC-Flash 
und einen Controller aus eigener 
Fertigung; zur Schreibbeschleuni- 
gung kommt ein SLC-Cache zum 
Einsatz. Wie bei Toshiba-SSDs 
üblich, besitzt sie keinen DRAM- 
Cache. 

Die Leerlaufleistungsaufnahme 
liegt im mittleren Bereich, beim Le- 
sen und Schrieben allerdings ist die 
A100 mit rund 1 Watt sehr sparsam - 
gut für den Akkubetrieb. Selbst bei 
fast leerer SSD kommt sie beim 
Schreiben jedoch nicht über 300 
MByte/s heraus. Die Endurance liegt 
mit 50 GByte/Tag am unteren Ende 
dieses Vergleichs. 


© geringe Leistungsaufnahme 
© beim Schreiben langsam 
© maximal 240 GByte Kapazität 


dies nur die Crucial MX300; Samsung will 
Gerüchten zufolge in einer späteren Firm- 
ware Bitlocker-Unterstützung für die 960 
Pro nachliefern. 

Andere SSDs kann man immerhin per 
ATA-Security schützen: Dazu gehören alle 
PCle-SSDs sowie MX300. Die Crucial ge- 
hört auch zu den wenigen Modellen mit 
Power-Loss-Protection, die bei einem 
Stromausfall die im Cache liegenden 
Daten noch schnell sichern soll. 

Vor der Weitergabe einer SSD sollte 
man diese mittels Secure Erase zurückset- 
zen, um seine persönlichen Daten zu lö- 
schen. Bei SATA-SSDs erledigen das die 
Hersteller-Tools oder eine Linux-Kom- 
mandozeile [2]; bei PCIe-SSDs ist es etwas 
komplizierter. Die ältere Samsung-PClIe- 
SSD 950 Pro etwa lässt sich zwar über das 
Samsung-Tool Magician sicher löschen, 
benötigt dazu aber zwingend den Sam- 
sung-NVMe-Treiber. Unterstützung für 
die 960 Pro willSamsung nachliefern. In- 
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Toshiba Q300 Pro 


Die Q300 Pro hatten wir bereits 
Anfang des Jahres im Test. Damals 
stand aber nur eine Version mit 
256 GByte zur Verfügung, die bei ho- 
her Befüllung recht langsam war [2]. 
Da die SSD nun auch mit 1 TByte 
Speicherplatz erhältlich ist, haben 
wir sie in diesen Test mit aufge- 
nommen. 

Doch die 1-TByte-SSD hat das 
gleiche Problem: Bei voller SSD sank 
die Übertragungsrate auf weniger als 
200 MByte/s. Benchmarks mit leerer 
SSD und auch die Praxiswerte lagen 
deutlich höher. Die SSD eignet sich 
vor allem für Vielschreiber: Ohne Ver- 
lust der Garantie darf sie täglich mit 
mehr als 300 GByte beschrieben 
werden. 


© hohe Endurance 
© lange Garantie 
© bei hoher Befüllung langsam 


tel stellt die die SSD 600p keinen Treiber 
zur Verfügung; sicheres Löschen gelingt 
jedoch über das Linux-Kommando nyme 
-dazu muss man eventuell nvme-cli nach- 
installieren. Die Plextor-SSD unterstützt 
kein Secure Erase; das kann ein gravieren- 
der Nachteil sein. 


PCle-Besonderheiten 

Der M.2-Slot auf modernen Mainboards 
kann zwei verschiedene Typen von M.2- 
SSDs anbinden: SATA und PCIe. Vor dem 
SSD-Kauf sollte man im Mainboard- 
Handbuch nachschauen, ob der Slot auch 
vier schnelle PCIe-3.0-Lanes zur Verfü- 
gung stellt - unterstützt er nur SATA, funk- 
tionieren PCIe-SSDs gar nicht, unterstützt 
er weniger als vier Lanes, bremst das die 
SSD aus. 

M.2-SSDs lassen sich jedoch auch in 
Systemen ohne M.2-Slot nutzen; einfache 
Adapterkarten sind für 30 Euro erhältlich. 
Ob der PC allerdings von diese Karte star- 


WD Blue 


WD steigt nach der Übernahme des 
Speicher-Herstellers SanDisk in den 
SSD-Massenmarkt ein. Die Blue-SSDs 
erscheinen in zwei Versionen: im 2,5- 
Zoll-Gehäuse und als M.2-Kärtchen; 
letzteres kostet bei gleicher Kapazität 
10 Euro Aufpreis. Beide SSD basieren 
auf den SanDisk-Modellen X400 mit 
TLC-NAND, haben aber etwas mehr 
Overprovisioning und sind damit ge- 
ringfügig schneller als die Originale. 
Das SSD-Tool ist ebenfalls eine an- 
gepasste SanDisk-Software. 

Technisch unterscheiden sich die 
beiden Varianten kaum, daher ver- 
wundert die unterschiedlich hohe 
Leistungsaufnahme beim Schreiben; 
auch ist die Leerlaufleistungsaufnah- 
me der M.2-Version etwas höher. 


O geringe Leerlaufleistungsaufnahme 
© 2,5-Zoll- und M.2-Version 
© bei hohem Füllstand langsam 


tet, hängt vom Mainboard ab - auch hier 
kann ein Blick ins Handbuch helfen. 

PClIe-SSDs sind zwar deutlich schnel- 
ler als SATA-SSDs, doch die üblichen 
Tools funktionieren damit nicht. Der 
Zustand von SATA-SSDs lässt sich etwa 
per CrystalDiskInfo auslesen - damit 
erhält man Informationen über den 
Gesundheitszustand des Laufwerks, etwa 
die bereits geschriebene Datenmenge 
oder die aktuelle Temperatur. PCIe-SSDs 
erkennt das Programm hingegen nicht. 
Nach unseren Recherchen ist dazu ledig- 
lich Hard Disk Sentinel in der Lage (siehe 
Seite 50). 


Fazit 

SATA-SSDs gibt es mittlerweile für jeden 
Anwendungsfall: Toshibas A100 eignet 
sich vor allem für einfache Office-PCs. Die 
Q300 Pro vom gleichen Hersteller und die 
SU800 von Adata schwächeln bei hoher 
Befüllung, auch die beiden Blue-SSDs von 
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WD sind bei geringerem Füllstand schnel- 
ler. Die Crucial hingegen arbeitet unter 
allen Bedingungen flott. 

Wer hohe Geschwindigkeit braucht, 
kommt an einer PCIe-SSD kaum vorbei. 
Die Intel SSD 600p ist zwar beim Schrei- 


Solid-State Disks 


ben kaum schneller als eine SATA-SSD, 
stellt aber mit 170 Euro den günstigsten 
Einstieg in die PClIe-Klasse dar. Die Plextor 
M8Pe schreibt etwas schneller, aber Sam- 
sungs 960 Pro hat bei der Geschwindigkeit 
eindeutig die Krone auf. (II@ct.de) dE 
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750 GByte (168 €), 1 TByte (380 €) 1 TByte (491 €) 512 GByte (170 €) 
1 TByte (244 €) 
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Ordnung im Archiv 


Systeme zur privaten und 
geschäftlichen Dokumentenverwaltung 


Briefe und gescannte Dokumente, 
die man elektronisch gespeichert 
hat, lassen sich nicht nur besser 
gegen Verlust schützen, sondern 
mit einem Dokumenten-Manage- 
mentsystem auch jederzeit sicher 
wiederfinden. Für geschäftliche 
Unterlagen ist diese Praxis vorge- 
schrieben. Sechs erschwingliche 
Programmpakete für diese Aufgabe 
haben wir miteinander verglichen. 


Von Peter Schüler 
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D: jährliche Miet-Nebenkostenab- 
rechnung kann man unter „W“ wie 
„Wohnung“ im Ordner abheften. Dagegen 
gehört die Rechnung für die Internet- 
Steckdose im Arbeitszimmer in die Rubrik 
„Telekom“. Oder doch unter „Wohnung“? 
Oder bis zur nächsten Steuererklärung 
erst einmal unter „Q“ wie „Quittungen“? 
Solche Fragen erübrigen sich, wenn man 
alle Unterlagen im PC archiviert. 
Dokumenten-Managementsysteme 
für Unternehmen kosten meist weit über 
1000 Euro. Hier haben wir nur diejenigen 
Systeme getestet, die auch für Kleinbetrie- 


be und Privatleute erschwinglich sind: 
CompuDMS Free, Dr. Doc und Windream 
jeweils als Einzelplatzversion, ecoDMS, 
ELOoffice und Office Manager Pro. 
Papierne Dokumente digitalisiert 
man mit einem Scanner oder der Smart- 
phone-Kamera, die erhaltene Datei spei- 
chert man genau wie einen Word-Brief 
oder ein JPG-Foto in einem Dokumenten- 
Managementsystem - kurz: DMS - und 
weist ihr mehrere Schlagwörter zu. Bei 
Bedarf findet man sie später unter jedem 
dieser Suchbegriffe. Mehr noch: E-Mails 
und selbst geschriebene Briefe kann man 
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automatisch ins Archiv kopieren und mit 
Ablagedatum, Urheber und weiteren Me- 
tadaten kennzeichnen. 

Mehrere Varianten eines Word-Doku- 
ments lassen sich so selbst dann ausein- 
anderhalten, wenn sie denselben Datei- 
namen tragen. Außerdem kann der Rech- 
ner auch lange Texte ratz-fatz im Volltext 
durchsuchen und mit hervorgehobenen 
Fundstellen wiedergeben. 

Schlagwörter, nach denen man später 
suchen will, trägt man beim Erfassen ei- 
nes Dokuments in eine Datenmaske ein, 
die je nach Art des Dokuments andere 
(Anwender-definierte) Felder enthalten 
kann. Einige Systeme kürzen diesen Pro- 
zess ab, indem sie bestimmte Daten schon 
von selbst anhand des anvisierten Spei- 
cherorts im Archiv oder nach einer Vor- 
lage eintragen. 

Den Inhalt eines Office- oder PDF- 
Dokuments übernimmt das DMS ohne 
Mitwirkung des Anwenders in den inde- 
xierten Volltext-Bestand des Gesamtar- 
chivs. Bild-Dateien, etwa aus einem Scan- 
ner oder einer Kamera, lassen sich durch 
eine OCR (optische Zeichenerkennung) 
in maschinenlesbaren Text verwandeln. 
Einige DMS-Pakete enthalten bereits eine 
OCR-Engine, bei anderen kann man diese 
nachrüsten. 

Die bloße Erkennung der Buchstaben 
und Wörter im Text funktioniert bei nor- 
malen fortlaufenden Texten erfahrungs- 
gemäß gut. Probleme bereiten indes kom- 
plizierte Layouts, etwa Tabellen. Bei sol- 
chen Dokumenten kann man froh sein, 
wenn sich mit einem Rahmen von Hand 
vorgeben lässt, in welchem Bereich die 
Software zusammengehörenden Text zu 
erwarten hat. In der Checkliste auf Seite 
116 haben wir diese Fähigkeit mit „sehr 
gut“ bewertet. 


Für den Fiskus 

Geschäftsleute müssen steuerrelevante 
Akten -und dazu gehören nach staatlicher 
Auffassung sogar Arbeitsanweisungen - 
im Einklang mit den Grundsätzen zur ord- 
nungsmäßigen Führung und Aufbewah- 
rung von Büchern, Aufzeichnungen und 
Unterlagen in elektronischer Form sowie 
zum Datenzugriff (GoBD) verwalten. 
Demnach muss man Dokumente, die 
elektronisch angefallen sind - zum Bei- 
spiel als E-Mail-Anhang oder weil man sie 
am Rechner selbst verfasst hat - elektro- 
nisch aufbewahren. Dabei gilt es sicher- 
zustellen, dass die Unterlagen zeitnah er- 
fasst werden, und dass sie sich danach 
nicht mehr unbemerkt verändern lassen. 
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| Kabel (extern) 


Klemmenbez... Vorschau Artikelnummer | 


PXC.3022276 | E 


© =EB3+ET1-X1:1 \=EB3+ET1-W11:BK 
© =EB3+ETI-X12 =EB3+ET1-WI1:BN 
© |=EB3+ETI-X1:3 =EB3+ET1-W11:GY 
© =EB3+ETI-X1:4 =EB3+ET1-W11:BU 
W |=EB3+ET1-X1:PE =EB3+ET1-WI1:GNYE 
W |=EB3+ET2-XAT:LI g 2 k 
W |zEB3+ET2-XA1:L2 =EB3+ET2-W1:BN 
W =EB3+ET2-XA1:L3 =EB3+ET2-W1:GY 
W |=EB3+ET2-XA1:N =EB3+ET2-W1:BU 
U =EB3+ET2-XAT:PE =EB3+ET2-W1:GNYE 
m -ED?LETI MM CU -EDI.ETINM-CU 
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Kabel (extern) 


TE PXC.3044131 
B| PXC.3044131 
Pxc.3044131 
PXC.3044131 
APXC.3044157 
APXC.3044131 
J PXC.3044131 
Pxc.2044131 
PXC.2046456 
IPxXC.3044157 
älndvr znaaıcer 


m =EB3*ET-WIBK 
mm =EB3+ET-W1BN 
m =EB3+ET-WIGY 
= -EB3*ET-W1BU 


Die OCR lässt sich zum Beispiel bei ELOoffice auf relevante Bereiche 
beschränken und liefert dann verwertbare Tabellenauszüge, die man in 
das Anmerkungsfeld übernehmen kann. 


Wenn die Software revisionssicher ar- 
beitet, lassen sich überholte Dokumente 
nicht spurlos löschen, sondern allenfalls 
in einen Papierkorb verschieben, der sich 
niemals ausleeren lässt. Unterlagen, die 
sich noch ändern lassen müssen, kann 
man zur Versionierung vorsehen. Dann 
lässt das DMS auch Schreibzugriffe auf 
eine gespeicherte Unterlage zu, indem es 
diese als Kopie zugänglich macht und 
nach einer Veränderung zusätzlich als 
neuen Versionsstand speichert. 

Die meisten Dokumenten-Manage- 
mentsysteme sichern sich die exklusive 
Kontrolle über gespeicherte Dokumente, 
indem sie deren Inhalte gar nicht in Form 
der ursprünglichen Dateien verwalten, 
sondern als Einträge einer Datenbank. 
Dann kommt man auch mit Admin-Rech- 
ten auf dem Archiv-Computer nicht un- 
kontrolliert an die Inhalte. 


Akten aus Akten-Konzentrat 
Akteninhalte nur als Datenbank-Records 
aufzubewahren hat zwei Nachteile: Ers- 
tens muss das DMS jeden verwaltbaren 
Dokumententyp ins systemeigene Re- 
cord-Format und zurück in ein exportier- 
bares Dateiformat umwandeln können. 
Für exotische Dokumente, etwa aus un- 
gewöhnlichen Office- oder Multimedia- 
Programmen, verursacht das mitunter 
Probleme. 

Zweitens lassen sich die Originaldo- 
kumente nicht in jedem Fall bis ins letzte 
Detail aus der Datenbank rekonstruieren. 
Dann erhält man womöglich statt der 
JPG-Datei mitsamt Exif-Daten beim Aus- 
checken nur eine BMP-Datei ohne Exif. 

Außerdem lässt sich eine monoli- 
thische Datenbank viel schwerer mit ei- 
nem Backup sichern als ein Verzeichnis- 
ast aus dem Dateisystem. CompuDMS, 
das ohne Datenbank auskommt, sowie 


ecoDMS und Windream, bei denen man 
Datenbank-Auszüge in handliche Contai- 
ner exportieren kann, haben da einen 
Vorteil. 


Für jeden etwas 
Jedes der Systeme im Test hat seine spe- 
ziellen Stärken. Dr. Doc ist eine mächtige 
Universalanwendung für Firmenbüros, 
aber für Privatanwender oder als Einzel- 
platzversion überdimensioniert. Office 
Manager Pro eignet sich vor allem für Ge- 
schäftsleute, die sich selbst um die Archi- 
vierung ihrer Dokumente kümmern, und 
die sich nicht von den Kontrollfunktionen 
eines DMS abhängig machen wollen. 
Besser als die anderen Testkandida- 
ten ist ecoDMS auf den Einsatz in einem 
Unternehmens-Netzwerk mit mehreren 
Betriebssystemen vorbereitet. Trotzdem 
darf man das einsteigerfreundliche 
Mehrbenutzersystem im familiären Um- 
feld gratis einsetzen. Wer nur auf Win- 
dows baut, findet in Windream das 
mächtigste DMS im Testfeld. Es gliedert 
sich optimal in die Bedienkonzepte von 
Windows ein. Seine Einzelplatzversion 
eignet sich für private und geschäftliche 
Nutzer. Sie müssen allerdings etwas Zeit 
mitbringen, um das System auszureizen. 
Ganz anders CompuDMS Free: So 
unkompliziert wie dieses Gratis-System, 
das sogar auf einem USB-Stick Platz 
findet, verwaltet kein anderes Programm 
Dateien sicher. In Kombination mit ge- 
bührenpflichtigen Schwester-Anwendun- 
gen taugt es auch für den Unternehmens- 
einsatz. ELOoffice bewährt sich vor 
allem als Einzelplatz-Anwendung. Mit 
seiner üppigen De-luxe-Ausstattung ist 
sie zwar die teuerste im Testfeld, doch 
wer mit maximal 200 Dokumenten pro 
Archiv auskommt, darf sie auch gratis 
nutzen. (hps@ct.de) dE 
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CompuDMS Free 4.1.3.5 


Als einziges System im Test kommt CompuDMS Free ohne 
eine integrierte Datenbank-Engine aus. Der CompuDMS- 
Client legt ihm anvertraute Dokumente in DMSX-Dateien ab. 
Das sind Zip-Archive, welche die Dateien mit einem gehei- 
men Passwort verschlüsselt enthalten. Zusätzlich schützt die 
Software das Archiv auf Wunsch mit einem Anwender-Pass- 
wort. Öffnet man ein solches Repository, gibt der Client des- 
sen Inhaltsverzeichnis wieder. Ein Doppelklick öffnet das Do- 
kument. Das heißt, der Client packt es aus, entschlüsselt es, 
ergänzt seinen Dateinamen um ein paar Zeichen, kopiert es 
in das Verzeichnis „Eigene Checkouts” und öffnet es mit der 
unter Windows festgelegten Anwendung. Schließt man das 
Dokument, überträgt es der Client zurück ins Repository. 

Alle Arbeiten an den Dokumenten erfolgen mit den re- 
gulären Windows-Anwendungen, dadurch wird sich ein vom 
DMS wiedergegebenes Dokument nie vom Original unter- 
scheiden. Der Ansatz hat außerdem den Charme, dass das 
DMS keinerlei Fähigkeiten als Dateibetrachter benötigt. So 
belegt der Client weniger als 30 MByte Speicherplatz und 
lässt sich bequem auch auf einem USB-Stick installieren. 

Andererseits kann die Software die Repositories nicht 
nach Volltext durchsuchen, sondern allenfalls nach Anwen- 
der-definierten Stichwörtern, die sie zusätzlich zu den Doku- 
menten in jedem Repository verwaltet. 

Hersteller CompuKöln bezeichnet das Programm nicht 
umsonst als Client: Es agiert nämlich nicht nur als eigenstän- 
dige Dateiverwaltung, sondern auch als Frontend für das hier 
nicht getestete CompuDMS Professional und dessen gehos- 
tete Variante CompuDMS Cloud. Dieses für mindestens 1000 
Euro erhältliche System setzt genau wie die Konkurrenz auf 
eine interne SQL-Datenbank und speichert den Inhalt von 
Dokumenten nicht in umgewandelten Windows-Dateien, son- 
dern in Form von Datenbank-Records. Innerhalb der Daten- 
bank beherrscht CompuDMS auch die Volltextsuche. Unter- 
nehmen können mit CompuDMsS fein differenzieren, welche 
Dokumente sie im Interesse der besseren Zugänglichkeit in 
der Cloud oder je nach Nutzerkreis auf dem eigenen Server 
oder in Repositiories zu CompuDMS Free speichern. 


© genügsam und portabel nutzbar 
© bewahrt Original-Dokumente 
© keine Volltextsuche in der Gratisversion 
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Dr. Doc 21.0 


Mit der umfassenden Multiuser-Datenbankanwendung Dr. Doc 
organisiert man gleichermaßen Dokumente, E-Mails, Adres- 
sen, Termine und Arbeitsabläufe. Auch die hier getestete Ein- 
zelplatz-Ausführung agiert stets als die zentrale Kontroll- 
instanz: Mit Hilfe eines automatisch installierten Office-Add- 
ins öffnet man aus Dr. Doc heraus das Textprogramm, um ein 
Dokument zu erstellen, per E-Mail zu verschicken und ohne 
Umweg in der Dr.-Doc-Datenbank zu erfassen. 

Parallel dazu öffnet sich das Bildschirmformular für den 
zugehörigen Datenbankeintrag. Dieses enthält auf vier Kar- 
teikarten Felder zum Beispiel für Kontaktdaten des Adressa- 
ten, Buchungsvermerke, Projekt-Angaben und eine ganze Ta- 
belle für die Freigabehistorie. Man kann das Schriftstück aus 
der Textbearbeitung heraus zusätzlich als diskrete Datei spei- 
chern, muss es aber nicht. Umgekehrt vermag Dr. Doc auch 
Dateien zu verwalten, die nicht in die Struktur seiner Daten- 
bank passen. Dann speichert es zwar alle Meta-Informatio- 
nen, die man eingibt, bezieht sich aber auf die unangetastete 
Datei auf der Festplatte. 

Die Anwendung beherbergt in ihrem Programmfenster 
zunächst einmal ihren eigenen Desktop mit großflächigen 
Kacheln. Einige dieser Kacheln finden sich auch in einem 
zweiten Programmfenster, dem sogenannten Extra-Desktop 
wieder. So stehen deren Funktionen elegant und intuitiv auch 
dann zur Verfügung, wenn das Hauptfenster gerade etwas 
anderes anzeigt oder minimiert ist. Erst in den weiteren Ar- 
beitsschritten erschließt sich in stereotypen Datenmasken, 
wie detailliert Dr. Doc alle Zusammenhänge zwischen den 
Daten und Abläufen eines Unternehmens verwaltet. Allein für 
Recherchen gibt es diverse Vorgehensweisen: nach Volltext, 
Datenfeldern und Vorlagen. Die Optionen sind so vielfältig, 
dass man ohne Einarbeitung kaum vorankommt. 

Das unverzichtbare, aber hoffnungslos veraltete 600- 
seitige Programm-Handbuch beschreibt die Programmver- 
sion von vor rund 15 Jahren mit Screenshots aus Zeiten von 
Windows 98. Alles, was sich seitdem getan hat, muss man 
gedanklich aus den gesonderten jährlichen Neuerungs- 
Dateien zusammentragen. 


© extrem mächtige Universal-Anwendung 


© schwierige Einarbeitung 
© keine kostenlose Ausführung 
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ecoDMS 16.09 


Das mehrbenutzertaugliche Client-Server-System ecoDMS 
kann man auch auf einem einzelnen Windows-PC betreiben. 
Dann installiert der All-in-one-Installer automatisch alle Kom- 
ponenten nacheinander. Schon beim Aufspielen richtet das 
System wahlweise eine eher privat oder geschäftlich ausge- 
richtete, später noch anpassbare Ordnerstruktur für Doku- 
mente ein. Für private Zwecke darf man ecoDMS gratis mit 
bis zu drei Benutzern verwenden. 

Alle Funktionen des ausgesprochen mächtigen Systems 
lassen sich über den ecoDMS-Client nutzen. Dessen Pro- 
grammfenster ist in viele anpassbare Frames unterteilt, die 
man etwas hakelig selbst arrangieren kann. Obwohl sich 
manche Frames wie Karteikarten hintereinander stapeln las- 
sen, quetschen sie zu viel Information ins Programmfenster. 
Die Frames lassen sich zwar ausdünnen, weil sie allesamt 
auch über Menüs erreichbar sind, doch der erste Eindruck 
des Programms suggeriert ein unübersichtliches Informati- 
ons-Überangebot. Das ist schade, denn schon nach flüchti- 
ger Handbuchlektüre erweist sich ecoDMS als sehr gut und 
flüssig bedienbar. 

Dokumente werden über Office- und E-Mail-Add-ons, 
Scanner- oder Druckerschnittstelle erfasst oder per Drag & 
Drop. Zielflächen dafür sind das Client-Programmfenster und 
das Side-Panel am rechten Bildschirmrand. Anschließend öff- 
net sich automatisch der Dialog zum Klassifizieren des Do- 
kuments. Manche Attribute, etwa für den Bearbeitungsstatus, 
lassen sich einzeln vergeben, andere wie Zugriffsrechte und 
Mindest-Aufbewahrungsdauer sind fest mit der gewählten 
Dokumentenart verknüpft. 

Schlagwörter dienen bei ecoDMS nicht als Suchkriterien, 
sondern zur Klassifizierung von Dokumenten. Dabei setzt die 
Software Dokument-Attribute auf Wunsch gemäß einer Vor- 
lage, wenn sie darin hinterlegte Schlagwörter im Dokument 
entdeckt hat. Außerdem soll ecoDMS Dokumente automa- 
tisch klassifizieren können, indem es Kopf- und Fußbereich 
des Dokuments mit gespeicherten Vorlagen vergleicht. Die 
Funktion ist allerdings nur vage dokumentiert und lieferte im 
Test keine brauchbaren Ergebnisse. 


O sehr flexibel mit Profi-Features 
© umfangreiche Gratis-Lizenz 
© unübersichtliches Bildschirm-Layout 
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ELOoffice ist eine Einzelplatz-Anwendung mit eingebetteter 
Datenbank, kann aber zwischen mehreren Benutzern mit in- 
dividuellen Berechtigungen differenzieren. Sie verwaltet 
mehrere, auch im LAN adressierbare Dokumentenarchive, 
greift aber immer nur auf eines gleichzeitig zu. Die kostenlose 
Testversion lässt pro Archiv höchstens 200 Dokumente zu, 
ist ansonsten aber nicht beschränkt. 

Das Programmpaket ist dank guter Bildschirmeinteilung 
und der Dropzone, einem Bereich für anwenderdefinierte 
Kacheln, gut bedienbar. Sein Dokumentenbetrachter stellt 
gleich drei unterschiedliche Markierstifte zum Hervorheben 
von Details bereit. Außerdem kann man Akten zum Beispiel 
als „geprüft“ stempeln, mit verschiedenfarbigen Haftnotizen 
versehen und aus ELOoffice heraus als E-Mail-Anhang 
verschicken. Die Software stellt sogar ein Werkzeug bereit, 
um vertrauliche Passagen in der Dokumentenansicht zu 
schwärzen. 

Der Viewer zeigt wahlweise zwei Dokumente mit einstell- 
barer Vergrößerung nebeneinander an. Dokumente lassen 
sich mit individuellen Attributen charakterisieren, die in einer 
Verschlagwortungsmaske zusammengefasst sind. Für jedes 
erfasste Dokument hat man die Wahl aus einem erweiterba- 
ren Sortiment unterschiedlicher Masken. Für Recherchen 
offeriert ELOoffice mehrere Suchverfahren: Man kann nach 
den Attributen aus einer bestimmten oder aus allen Masken 
suchen, nach Randnotizen oder nach Kommentaren zu einer 
bestimmten Version. 

ELOoffice kann auch den Volltext-Datenbestand durch- 
suchen; dieser deckt aber nur solche Dokumente ab, bei de- 
nen man das ausdrücklich festgelegt hat. Trotzdem lässt sich 
jedes einzelne Dokument im Volltext durchsuchen, wobei 
ELOoffice bei Bedarf ebenfalls die eingebaute Zeichenerken- 
nung für markierte Bereiche bemüht. Durch die Funktion 
Click & Find kann man zusammenhängende Wörter auf dem 
Bildschirm markieren und über eine Tastenkombination eine 
Suchabfrage in ELO auslösen. Das Ergebnis kann man über 
die Zwischenablage zum Beispiel in Randnotizen kopieren 
und so auch abseits der Volltextsuche danach recherchieren. 


© üppiger Funktionsumfang 


© elegant zu bedienen 
© kein Mehrplatz-System 
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Office Manager Pro 2016 (Vorabversion) 


Office Manager Pro verwaltet Metadaten zu Dokumenten und 
außerdem Internet-Links und Aufgaben in Archiven mit dem 
Tabellenformat von Microsoft Access oder SQLite. Die für 
den Herbst angekündigte, hier vorab getestete Version 16 
spielt laut Hersteller auch mit einer Firebird-SQL-Datenbank 
zusammen. Jedes Archiv ist auch übers LAN erreichbar, eine 
SQLite-Datenbank aber vorzugsweise nur für einen Nutzer 
gleichzeitig. 

Das Programm verzichtet auf modische Bedienelemente 
und gibt sich als bodenständige Datenbankanwendung. Sein 
Menüband ist in allen Tabs sehr überschaubar, lässt sich aber 
komfortabel anpassen. Alle Dokumente des aktuellen Archiv- 
Verzeichnisses erscheinen in einer beliebig gruppierbaren 
und im Layout anpassbaren Tabellenansicht. 

Um ein Dokument für ein Archiv zu erfassen, lässt man 
es in dessen Tabellenansicht fallen. Dabei sowie beim Erstel- 
len eines Dokumentes aus dem DMS heraus werden in einem 
Dialog alle für dieses Archiv festgelegten Metadaten erfasst. 

Außerdem wird das Dokument im Ablageverzeichnis auf 
der Festplatte abgelegt und die Software errechnet einen 
Hash - im Jargon des Herstellers heißt das Verschlüsselung, 
obwohl keine Kryptografie im Spiel ist. Da sich bei einer Ver- 
änderung am Dokument auch der Hash ändert, kann man je- 
derzeit prüfen, ob ein Dokument seit der Erfassung manipu- 
liert worden ist. 

Klickt man einen Tabelleneintrag an, wird die Datei mit 
der zuständigen Anwendung geöffnet. Wenn man diese nach 
der Erfassung mit dem Windows Explorer gelöscht hat, erhält 
man aber nur eine Fehlermeldung. Für eine revisionssichere 
Archivierung muss man daher entweder auf Office Manager 
Enterprise mit eingebautem Archiv aufrüsten oder die Unter- 
lagen zusätzlich auf einem optischen Datenträger sichern. 

Zum Wiederfinden von Dokumenten gibt es im Office 
Manager eine Feldsuche, die elementare Angaben wie 
Dokumenttyp, Dateiname oder Buchungsnummer als Such- 
kriterien anbietet. Immer ist auch ein Feld „Volltext“ nutzbar, 
das nicht nur den Volltext der Dokumente abfragt, sondern 
ganz elegant auch Stichwörter, die man bei der Erfassung in 
dieses Feld eingetippt hat. 


© pragmatische, einsteigerfreundliche Bedienung 
© sehr anpassungsfähig 
© bloße Dateiverwaltung, trotzdem gebührenpflichtig 
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Windream solo 6.5 


Windream solo ist die auf einen Arbeitsplatz limitierte Version 
des Mehrbenutzer-DMS Windream. Gegenüber der deutlich 
teureren Vollversion fehlen einige Features, darunter die ein- 
gebaute Zeichenerkennung. Zur Einrichtung des DMS muss 
man mühevoll der Reihe nach Microsofts SQL Server (Ex- 
press), den Windream Server und dann den Windream Client 
installieren. Bei den unzähligen Rückfragen kann man es bei 
den Default-Einstellungen belassen. Bei uns wurden die In- 
stallationen mehrfach unterbrochen, weil wir zum Beispiel 
Microsofts .NET-Framework 3.5,SP1 herunterladen, installieren 
und dann neu booten mussten. 

Im Betrieb präsentiert sich Windream als virtuelle Fest- 
platte, die im Windows Explorer standardmäßig als Laufwerk 
W: auftaucht. Die neu eingeführte Windream Sidebar bietet 
zudem permanent sichtbaren Zugriff auf die Volltextsuche 
und eine Reihe weiterer wählbarer Windream-Funktionen. 

Um ein Dokument zu erfassen, speichert oder kopiert 
man es auf dem Windream-Laufwerk. Die dort angezeigten 
Dokumente sind in Wirklichkeit Datenbank-Einträge, lassen 
sich aber wie gewöhnliche Windows-Dateien ansprechen, so- 
weit die Windream-Einstellungen das zulassen. Das Bedien- 
konzept ist genial eingängig. Andererseits baut Windream 
auf recht komplexe Datenmodelle für den Einsatz in größeren 
Betrieben, sodass man zum Ausreizen des Systems durchaus 
etwas Zeit einplanen sollte. 

Wie viele Begleitinformationen Windream für die Dateien 
auf seinem Laufwerk verwaltet, zeigt sich in deren Kontext- 
menüs: Die Dokument-Eigenschaften füllen bis zu zehn Kar- 
teikarten mit Angaben über dokumenteigene Details wie Exif- 
Daten in JPG-Dateien, erfasste Dateiversionen und deren His- 
torie, Aufbewahrungsfristen, Zugriffsrechte, anwenderdefi- 
nierte Merkmale und den Volltext des Dokuments. 

Die Windream-Suche ist ein eigenständiges Programm, 
mit dem man Dokumente über kombinierte Vorgaben nach 
Volltext, Systemattributen und Benutzer-definierten Merkma- 
len wiederfinden kann. Letztere lassen sich in gesonderten 
Indizes für verschiedene Dokumenttypen verwalten. Jeder 
Index kann individuelle Zugriffsrechte für verschiedene 
Benutzer aufweisen. 


© äußerst elegantes Bedienkonzept 


© sehr umfangreiche Verwaltungsfunktionen 
© keine Gratis-Ausführung 
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Dokumenten-Managementsysteme im Vergleich 


Version 4.1.35 eleanor (16.09) 10.5 2016 (vorab) 
Hersteller CompuKöln Dr.Doc ecoDMS ELO Softwarebüro Krekeler Windream 
URL www.compukoeln.de www.drdoc.de www.ecodms.de www.elo.com www.officemanager.de www.windream.de 
Systemanforderung Windows 7bis 10 Windows Vista bis 10 Windows 7 bis 10, Server Windows Vista bis 10 oder Windows Vista bis 10, Windows Vista bis 10, 

2008 bis 2012, angekündigt: Terminalserver Windows Server 2008 bis Windows Server 2008 bis 

macOS, Debian, ubuntu, 2012 2012 

Raspberry Pi, Docker-Container 

für QNAP und Synology 
Datenbanksystem keins proprietär PostgreSQL Jet MS Access, SQLite MS SQL 

oder Firebird 

Lizenzkontrolle = 2 Lizenzschlüssel per erweiterbaren Seriennummer + Lizenzschlüssel Lizenzschlüssel 

Lizenzschlüssel Online-/Telefon-Aktivierung 
Anzahl Benutzer unbegrenzt 1 3 (kostenlos) oder beliebig 1 / Lizenz 1/ Lizenz 1 
Rechtevergabe = rollenbezogen, nach rollenbezogen, nach nach Dokumenten, Ordnern, nach Dokumenttypen nach Dokumenten und 

Dokumenten, Ordnern Verzeichnissen und Nutzern Aktivitäten Ordnern 
und Datenfeldern 
mehrere Archive anlegbar v —! v v bis zu 4 v 
Markiermöglichkeiten = Stempel, Anmerkungen, Text- — mehrere Highliner, Haft- Notizen Anmerkungen 
im Dokument marker, Rahmen-Werkzeug notizen, Randbemerkungen, 
Stempe, Text- und Audio- 
notizen 

Verknüpfungen zwischen -/- -/V {Ix vVIvV -/- AA 


Dokumenten / mit 
angehängten Dateien 


Merkmale zur Versionskontrolle, festlegbare Versionskontrolle, Zugriffs- Versionskontrolle und Versionskontrolle und -histo- Versionskontrolle und -histo- Versionskontrolle und 
Revisionssicherheit Mindest-Aufbewahrungsfrist protokolle, digitale Signatur -historie, festlegbare rie, digitale Signatur, auto- rie, Prüfsummenüberwachung -historie, einstellbare 
Mindest-Aufbewahrungsfrist, matische Prüfsummenüber- Aufbewahrungsdauer, 
PDF/A-Export wachung, PDF/A-Export Prüfsummenüberwachung, 
digitale Signatur, Gutachten 
zur Revisionssicherheit 
Archivierungsmethoden über das Betriebssystem Auslagerung auf optische als Datenbank-Image oder über das Betriebssystem über das Betriebssystem Auslagerung auf 
oder auszugsweise in Speicher aufgeteilt in Datencontainer optische Speicher, auch als 
Datencontainer bis 500 MByte eigenständiges, selbsttragen- 
des Archiv 
Ablage auf verteilten -= _ _ v V (Metadaten) v 
Datenträgern 
Wiedervorlage / -/- vVIvV vI- SN VIvV vv? 
Workflow-Gestaltung 
Versand von Serien-E-Mail/ -/- VIV -/- vi- -/- ANAE 


Serienbriefen 


Scanner-Schnittstellen - TWAIN, Kofax TWAIN, SANE, WIA TWAIN TWAIN, WIA _ 
HTTP / FTP / E-Mail -/-/- vV2I-IV vVI-IV -/-/V -/-/V VIVIVM 
Drag & Drop NG v NG v v A 
Texterkennung = Transym Tesseract Finereader Tessernet v: 
Stricheode-Erkennung - v v v _ Va 
Anwendungs-Schnittstellen MS Office MS Office, Lotus Notes, MS Office, OpenOffice, MS Office, OpenOffice, automatische Integration der Windows Explorer, Outlook 
Tobit InfoCenter, dBase, LibreOffice, Thunderbird, LibreOffice, Thunderbird, registrierten Anwendungen, 
dokumentiertes API dokumentiertes API Internet Explorer, Firebird dokumentiertes API, Assisten- 
ten für AutoCAD, MegaCAD 
und Inventor 
Wildcards / Verknüpfungen / V /V /— VIVMIV Vixi- VIx{xIx VIV I- VIV I- 
SQL 
fehlertolerante Suche - v v — — v 
Volltextsuche in VIV VIV VIV VIvM siehe Text VIVM 


Dokumenten / Metadaten 


Funktionsumfang © OO) ® (©) ® ®® 

Bedienbarkeit ® ® ® ® ® ®® 

Texterkennung n.a. ®® ® ®® n. a. n. a. 

Archivierung © © ® ®® © ®® 

Dokumentation © © OOH ® © ® 

Preis kostenlos 300 € 70 € pro gleichzeitigem 345 €* 200 € 300 € 
Serverkontakt* 


! einfaches Einstiegsarchiv alternativ installierbar ?gegen Aufpreis °bewertet anhand der Vorgängerversion “kostenlos bei privatem Einsatz 


®® sehrgut ® gut 
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© zufriedenstellend 


© schlecht 


©0© sehr schlecht 


v vorhanden 


— nicht vorhanden 


n. a. nicht anwendbar 
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VR fürs 
Wohnzimmer 


Sonys Playstation VR 
mit 20 Spielen im Test 


Playstation VR | Test 


Bislang blieb Virtual Reality den Beweis 
schuldig, ob sie mehr ist als teures Spielzeug 
für Technik-Freaks. Mit der günstigen 
Playstation VR zeigt Sony nun, dass die 
Technik für den Massenmarkt taugt. 


Von Hartmut Gieselmann, Daniel Herbig und Jan-Keno Janssen 


ls Oculus und HTC im Frühjahr 
A mit ihren ersten VR-Brillen auf den 

Markt kamen, war die Verzückung 
groß: Die Rift ließ Anwender erstmals in 
Spiele eintauchen, mit den Hand-Control- 
lern der Vive konnte man sogar hineingrei- 
fen. Seitdem haben Indie-Entwickler die 
App-Stores mit VR-Experimenten geflutet. 
Auf „das große Spiel“, die Killer-App, 
für die sich eine Investition von über 
2000 Euro für eine Vive oder Rift nebst 
leistungsfähigem Rechner auch tatsächlich 
lohnt, warten Fans aber bis heute. 

Sony hat sich mit der Playstation VR 
hingegen lange Zeit gelassen: Nicht nur 
um die Hardware zu optimieren, sondern 
vor allem, um mit einem großen Soft- 
ware-Angebot zu punkten. Gleich vom 
Start weg stehen 30 VR-Titel zur Wahl. Sie 
decken eine große Bandbreite ab: Online- 
Shooter, Autorennen, Puzzle- und Sport- 
spiele, Horror-Adventures und futuristi- 
sche Arcade-Spiele. Die 20 interessantes- 
ten davon besprechen wir in kurzen Ein- 
zeltests ab Seite 120. 


Genug Leistung 

Doch wird die Playstation 4 den hohen 
Leistungsanforderungen für VR über- 
haupt gerecht? Schließlich kann sie kaum 
mit einem 1500-Euro-PC mithalten. Um 
es kurz zu machen: Ja, sie wird. Die Kon- 
sole rendert alle VR-Spiele mit mindes- 
tens 60 fps. Eine kleine Anschlussbox, die 
zwischen PS4 und Fernseher per HDMI 
gesteckt wird, verdoppelt die Framerate 
von 60 auf 120 Hz. Dabei werden die Zwi- 
schenbilder anhand der Tracking-Daten 
von Kamera und Bewegungssensor inter- 
poliert. Das Ergebnis ist eine butterweiche 
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Bildwiedergabe, die das System auch sei- 
ner kurzen Latenz verdankt, die Sony mit 
18 ms angibt. Nur wenn man sehr schnell 
mit dem Kopf wackelt, sind leichte Un- 
schärfen und Geisterbilder zu erkennen - 
die in der Praxis aber kaum stören. 

Um auf 60 Bilder in der Sekunde zu 
kommen, verringern die meisten Spiele 
die Render-Auflösung. Außerdem reicht 
die Leistung häufig nicht für Kantenglät- 
tungsfunktionen. Das etwas krümelige 
Bild stört besonders beim Rennspiel „Dri- 
veclub VR“ oder beim Weltraum-Shooter 
„Eve Valkyrie“, weil man Kurven und weit 
entfernte Gegner erst spät erkennt. Ande- 
re Spiele wie „Rez Infinite“, „Rigs“ oder 
„Superhypercube“ fangen dies mit ihrem 


Damit das Visier nicht 
aufs Gesicht drückt, 
trägt das justierbare 
Kopfband der PSVR das 
komplette Gewicht. 


exzellenten Grafik-Design auf, das zuwei- 
len für echte Wow-Effekte sorgt - so tief 
steckt man drin im Geschehen. Laut Sony 
sollen künftige VR-Titel ohne anspruchs- 
volle Grafik sogar von Haus aus mit bis zu 
120 Hz gerendert werden können. 

Mit zum guten Eindruck trägt auch 
die Linsenoptik der VR-Brille bei. Im Un- 
terschied zur Oculus Rift und HTC Vive 
verwendet Sony keinen Fresnel-Schliff, 
was unschöne Lichtstreuungen verhin- 
dert. Auch der berüchtigte Fliegengitter- 
Effekt fällt wenig ins Gewicht. Zwar ist 
die Auflösung des PSVR-Systems mit 
1920 x 1080 Pixeln etwas kleiner als bei 
der Rift und Vive, dafür nutzt Sony aber 
für jede Grundfarbe gleich viele Subpixel 
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Diese Anschlussbox wird zwischen 
Konsole und Fernseher geklemmt und 
schleift das HDMI-Signal durch. Sie 
erzeugt Zwischenbilder und berechnet 
3D-Audio für Kopfhörer. 


(RGB-OLED-Matrix). Bei Oculus und 
HTC sind die Subpixel dagegen ungleich- 
mäßig verteilt: Zwei Pixel teilen sich je 
zwei grüne, ein rotes und ein blaues Sub- 
pixel (Pen-Tile-Matrix). Das führt zu un- 
schönen Treppenstufen-Effekten. BeiSo- 
nys RGB-Matrix fransen Kanten deutlich 
weniger aus; Schriften sind gut lesbar. 
Man muss allerdings darauf achten, 
dass das Headset exakt vor den Augen 
platziert ist - sonst wird das Bild unscharf. 
Der Sweetspot, also der Schärfepunkt, ist 
bei Sony deutlich kleiner als bei Rift und 
Vive. Damit haben etwa Personen mit 
sehr großem Pupillenabstand (IPD) Pro- 
bleme, da dieser nur per Software ausge- 
glichen wird. Ein Kollege mit 7,5 Zentime- 
ter IPD sah die Spiele immer nur auf ei- 
nem Auge scharf. Außerdem scheint das 
PSVR-Display ein wenig langsamer zu 
schalten als die Konkurrenz: Bei schnellen 


118 


BBELDODDD 


Kopfbewegungen erkennt man Schlieren 
und Schattenbilder. Dennoch: Alles in al- 
lem gefällt uns der Bildeindruck des 
PSVR-Headsets mindestens ebenso gut 
wie bei Oculus und HTC. 


Fernseher ade 

Grundsätzlich lässt sich die Playstation VR 
auch ohne Fernseher betreiben. Alle Me- 
nüs, normale Spiele und Filme (3D-Blu- 
rays allerdings nur monoskopisch) sieht 
man dann auf einer virtuellen Leinwand, 
die vor dem Spieler zu schweben scheint. 
Das funktioniert nicht nur mit der Play- 
station-Konsole, sondern man kann belie- 
bige Geräte mit HDMI-Ausgang ans 
Headset anschließen und dieses als Sicht- 
gerät einsetzen - im Test klappte das zum 
Beispiel problemlos mit einem Raspberry 
Pi 3 Modell B. 

Die Größe der virtuellen Leinwand 
lässt sich in drei Stufen einstellen: Bei der 
kleinsten passt das gesamte Bild in Blick- 
feld, bei der größten muss man den Kopf 
bewegen, um alles sehen zu können. Das 
funktioniert gut, auch wenn der Auflö- 
sungsverlust deutlich auffällt - schließlich 
müssen sich beide Augen ein Full-HD- 
Display teilen. Sony-Interactive-Chef Shu- 
hei Yoshida brachte es auf Twitter aufden 
Punkt: „Die Funktion ist großartig, wenn 
man sich volle Immersion mit riesigem 
Bild wünscht. Nicht so großartig ist sie, 
wenn man grafische Details sehen will.“ 

Hat man einen Fernseher angeschlos- 
sen, kümmert sich die PSVR-Anschlussbox 
(offiziell „Prozessoreinheit“ genannt) um 
die Bildausgabe. Während die Brille mit 
90 oder 120 Bildern pro Sekunde versorgt 
wird, bekommt das TV-Gerät ein 60-Hz- 
Signal. Bei den meisten Spielen zeigt der 


Zum Spielen 
benötigt man neben 
dem PSVR-Helm 
noch eine PS4- 
Kamera. Sie kann 
auch die Position des 
Gamepads tracken. 
Die Move-Controller 
sind optional und 
werden bislang nur 
von wenigen Spielen 
genutzt. 


Fernseher das, was auch im Headset zu 
sehen ist - allerdings unverzerrt und mo- 
noskopisch. Einige Titel wie das kostenlo- 
se „Playroom VR“ zeigen auf dem Fernse- 
her etwas anderes als auf dem Headset an, 
so dass zwei Spieler gegeneinander spielen 
können. Unschön: Die Prozessoreinheit 
hat einen Lüfter, dessen Rauschen im Be- 
trieb aber in dem der PS4 untergeht. Aller- 
dings schaltet sich der Lüfter der PSVR- 
Box nicht immer aus, wenn die PS4 in den 
Ruhemodus geht - dazu muss man die 
Konsole oftmals ganz ausschalten. 

Einen weiteren Schönheitsfehler leis- 
tet sich Sony beim Anschluss von UHD- 
Fernsehern: So kann die PSVR-Box zwar 
hohe Auflösungen von bis zu 2160p 
durchleiten, jedoch nur im Farbformat 
YUV420. HDR10-Signale der PS4 und 
PS4 Pro gibt sie leider nicht weiter. Sony 
hofft, den Mangel mit einem Firmware- 
Update beheben zu können. Laut Daten- 
blatt unterstützt der in der Box eingesetzte 
HDMI-Transceiver ADV7626 von Analog 
Devices Farbtiefen bis 48 Bit. Allerdings 
beherrscht er nur den Kopierschutz 
HDCP 1.4 und nicht die neueste Version 
2.2. Zur Not müssen Anwender zur HDR- 
Weiterleitung auf einen HDMI-2.0a-Split- 
ter oder -Switch zurückgreifen, die es für 
rund 20 Euro im Handel gibt. 


Bessere Ergonomie 

Viel wichtiger als die relativ subtilen Un- 
terschiede bei der Grafikdarstellung ist 
der Tragekomfort - und der ist deutlich 
besser als bei Rift und Vive. Zwar bringt 
die PSVR mit 610 Gramm etwas mehr auf 
die Waage als die Konkurrenzbrillen, ver- 
teilt ihr Gewicht aber gleichmäßiger. Das 
Wichtigste: Anders als bei Rift und Vive 
lastet die PSVR nicht wie eine Taucherbril- 
le auf dem Gesicht, sondern wie ein Helm 
auf der Schädeldecke. Das auf einer Schie- 
ne vor- und zurückschiebbare Display be- 
rührt das Gesicht nur leicht. Brillenträger 
können ihr Nasengestell auflassen und 
das VR-Visier sehr bequem anpassen; eine 
weiche Gummischürze verhindert das 
Eindringen von Streulicht - was meist gut 
funktioniert. Eventuell müssen einige 
Spieler mit dünnen Wangen die Umge- 
bung etwas abdunkeln. 

Zwischendurch, wenn man zu einem 
anderen Controller oder der Chipstüte 
greifen will, schiebt man einfach das Vi- 
sier nach vorne, um darunter hinwegzulu- 
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gen. Das ist deutlich weniger anstrengend 
als die taucherbrillenartigen Rift und Vive 
auf- und abzusetzen. Selbst nach stunden- 
langen Sessions litten wir nicht unter dem 
für Rift und Vive typischen Hitzestau. 
Druckstellen im Gesicht gibts bei PSVR 
ebenfalls nicht. 

Anders als bei Oculus sind keine 
Kopfhörer im PSVR-Headset integriert, le- 
diglich ein Mikrofon für Sprach-Chats hat 
Sony spendiert. Willman beim Spielen et- 
was hören, schließt man entweder die bei- 
liegenden In-Ears oder eigene Kopfhörer 
an die Bedienbox am PSVR-Kabel an. Die 
Prozessoreinheit generiert aus dem Sur- 
round-Sound der PS4 einen beeindru- 
ckenden 3D-Audio-Mix für Kopfhörer. 

Sony hat es geschafft, dass alle Spiele 
einem konsistenten Bedienungsschema 
folgen. Wenn man die Brille trägt, lassen 
sich alle Elemente der Konsole bequem 
bedienen. Ein langer Druck auf die Opti- 
onstaste richtet den Spieler beispielsweise 
stets in der VR-Welt passend aus. 


Nachteile beim Tracking 
Beim Tracking muss sich die PSVR gegen- 
über der Konkurrenz klar geschlagen ge- 
ben. Sony setzt hier auf seine bereits 2013 
erschienene PS4-Kamera (60 Euro). Mit 
ihren beiden Stereo-Linsen erfasst sie die 
Positionslampen des PSVR-Headsets, des 
PS4-Gamepads und der guten alten 
Move-Controller (seit 2010 auf dem 
Markt), die man - soweit nicht schon vor- 
handen - für 80 Euro hinzukaufen kann. 
Die Kamera ist seit dem PSVR-Start in 
einer optisch leicht veränderten Variante 
im Handel, außer einer nun beiliegenden 
Klammer-Mechanik hat sich technisch je- 
doch nichts verändert. Das Gleiche gilt für 
die Move-Controller: Zwar gibt es nun 
eine neue Packung mit PSVR-Aufdruck, 
drin stecken aber die seit sechs Jahren un- 
veränderten Lichtstangen - inklusive an- 
tiquierter Mini-USB-Buchse zum Laden. 
Die PS4-Kamera lässt sich durch 
Lampen, Sonnenstrahlen oder Spiegel 
leicht aus dem Tritt bringen. Man sollte 
den Raum deshalb nach Möglichkeit 
leicht abdunkeln. Zumindest das Tracking 
der Brille und des Gamepads klappt dann 
meist zuverlässig. Anders sieht esbeiden 
Move-Controllern aus: Hier zuckelt und 
springt die Position häufig, vor allem, 
wenn man die Lichtbälle mit dem Körper 
versehentlich verdeckt - nicht umsonst 
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nutzen Oculus und HTC fürs Hand-Tra- 
cking zwei Sensoren. 

Wie gut die Software mit den zucke- 
ligen Move-Controller-Signalen zurecht- 
kommt, variiert stark: Während die vir- 
tuellen Hände bei Batman Arkham VR 
schon mal etwas zittern, bewegt sich der 
virtuelle Malstift bei Harmonix Music VR 
meist ruckelfrei. 

Der Tracking-Bereich ist bei der Play- 
station VR deutlich kleiner als bei Oculus 
(Touch) und HTC Vive: Vom Ausgangs- 
punkt kann man ungefähr einen halben 
Schritt in alle Richtungen gehen, bis man 
von der Playstation-Kamera nicht mehr ge- 
sehen wird. Mit „Roomscale VR“, also zum 
Beispiel dem bis zu 25 Quadratmeter gro- 
ßen Tracking-Bereich der HTC Vive, hat 
Playstation VR nichts zu tun. In der Praxis 
nutzten die meisten Vive-Titel die Bewe- 
gungsfreiheit allerdings gar nicht - „Job Si- 
mulator“ spielt sich auf PSVR und Vive na- 
hezu identisch, außer dass bei Sony die 
virtuellen Hände etwas mehr wackeln und 
man sich nicht so tief bücken kann. 


Sofa-VRen 


Aus dem PSVR-Startangebot setzen nur 
wenige Titel auf eine Move-Steuerung, 
unter anderem „Batman Arkham VR“, 
„Job Simulator“, „VR Worlds“ und die Bal- 
ler-Geisterbahn „Until Dawn: Rush of 
Blood“. Die meisten Titel steuert man mit 
dem Gamepad - so wie man es von nor- 
malen Videospielen gewohnt ist. Das 
klappt auch auf dem Sofa problemlos: Das 
Kabel der PSVR-Box zur Brille ist mit 4,5 
Metern lang genug für die meisten Wohn- 
zimmer-Layouts. 

Auffällig ist, wie viele ausgereifte und 
aufwendig produzierte VR-Spiele Sony 
bereits zum Start der Konsole aufbieten 
kann. Von den 30 Launch-Titeln liegen 
rund ein Dutzend auf einem so hohen 
Spielniveau, dass man sie auch ohne VR 
bedenkenlos empfehlen könnte. Gerade 
Sonys Eigenproduktionen decken hier 
eine große Bandbreite ab: Top-Titel wie 
„Rez Infinite“, „Playstation VR Worlds“, 
„Until Dawn: Rush of Blood“, „Rigs“ oder 
„Battlezone“ erreichen ein Niveau, das 
Besitzer der Vive oder Rift neidisch wer- 
den lässt. Es gibt auch sehr gelungene Ni- 
schentitel wie „Thumper“, „Superhyper- 
cube“ oder „Here they lie“, die wir aufden 
kommenden Seiten näher beleuchten. 
Weggelassen haben wir die wenigen Spie- 
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legurken, bei denen uns schlecht wurde 
(Loading Human) oder die einfach keinen 
Spaß machten (Headmaster, Ace Banana). 


Fazit 

Sony legt mit der PSVR ein erstaunlich 
ausgereiftes und rundes VR-System vor. 
Grafik-Qualität, Komfort und Spieleaus- 
wahl stimmen. Anders als Rift und Vive 
liefert Sony etliche Titel, die sich für lange 
Spielesessions eignen statt nur für kurze 
Demos. 

Obwohl wir in der Redaktion eine 
Reihe von empfindlichen Spielern haben, 
litten wir nur wenig unter der Simulator- 
krankheit- selbst schnelle Titel wie „Rigs“ 
bereiteten kaum Probleme. Trotzdem 
sollte man etwa alle halbe Stunde eine 
Pause einlegen, denn die Eindrücke, die 
Augen und Gehirn verarbeiten müssen, 
sind gewaltig. Deshalb sollte man auch 
Sonys Altersempfehlung ernst nehmen: 
Kinder unter 12 Jahren könnten von der 
neuen Spieledimension überfordert wer- 
den -unter anderem, weil ihr Seh-Apparat 
und Gleichgewichtssinn noch nicht so 
weit entwickelt sind wie bei Erwachsenen. 

Insgesamt darf die VR-Branche auf- 
atmen: Die PSVR könnte Virtual Reality 
tatsächlich zum erhofften Durchbruch auf 
dem Massenmarkt verhelfen - und nicht 
zuletzt die Produktion aufwendiger VR- 
Spiele stimulieren. Allerdings präferiert 
die PSVR vornehmlich Titel, die im Sitzen 
mit Gamepad gespielt werden. „Room- 
scale VR“ sowie exaktes Tracking von 
Hand-Controllern bleiben vorerst den 
PC-Systemen Oculus Rift und HTC Vive 
vorbehalten. Was nicht bedeutet, dass die 
deutlich teureren Headsets auch mehr 
Spaß machen - im Gegenteil: Die tollen 
PSVR-Spiele haben uns so lange in der 
Virtual Reality gefesselt wie kein System 


zuvor. (hag@ct.de/jkj@ct.de) €t 
Playstation VR 
Hersteller Sony, www.playstation.de 
Systemanf. Playstation 4, PS4 Kamera 
Eingänge HDMI, Micro-USB, Netzteil 
Ausgänge HDMI, PSVR-Brille, Kopfhörer (3,5 mm) 
HDMI-Format 2160p, 60 Hz, HDCP 1.4, YUV420 (kein HDR10) 
Brillen-Display 5,7 Zoll, 1920 x 1080, Full-RGB OLED, 120 Hz 


Zubehör In-Ear-Kopfhörer, USB-, HDMI-Kabel, Netzteil, 


Playroom VR 


PSVR-Brille 400 €, PS4-Kamera 60 €, 
2 Move-Controller 80 € (optional) 
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The Playroom VR (Sony) 


Sony spendiert Käufern von Playsta- 
tion VR eine kostenlose Sammlung 
Mini-Spiele, die sich gut für das Zo- 
cken mit mehreren Freunden eignen. 

In The Playroom sind fünf Spiele 
und eine Trophäen-Ausstellung ent- 
halten. In einem der Spiele hüpft 
man in klassischer Jump’n’Run-Ma- 
nier durch eine 3D-Landschaft, wäh- 
rend man putzig animierte Sony-Ro- 
boter befreit. Streift man über das 
Touch-Feld des Gamepads, kann 
man beispielsweise Harpunen ver- 
schießen, um über Schluchten zu ge- 
langen. 


Playstation VR Worlds (Sony) 


Playstation VR Worlds ist ein Paket 
verschiedener VR-Spiele, die einen 
Vorgeschmack auf die Möglichkeiten 
der virtuellen Realität geben - und 
das macht richtig Spaß. Tauchen, 
Ballern, Pong spielen: Die fünf Einzel- 
spiele könnten kaum unterschiedli- 
cher sein. 

Exzellent gelungen ist „London 
Heist“. Dieses kurze cineastische Ac- 
tion-Adventure erzählt die Geschich- 
te eines Juwelenraubs. In einer wil- 
den Jagd muss der Spieler auf dem 
Beifahrersitz Verfolger abschießen. 
Doch er gerät in Verdacht, ein Verrä- 
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Sony hat es geschafft, auch 
Freunde in das Geschehen einzubin- 
den, ohne dass dafür zusätzliche 
Controller nötig wären. In einem Sa- 
loon etwa muss der Spieler mit dem 
VR-Helm den richtigen Halunken ab- 
schießen. Das Aussehen dieses Bö- 
sewichts sehen nur die anderen Spie- 
ler auf dem TV-Bildschirm und müs- 
sen es dem VR-Spieler zurufen. Ein 
Geisterjagd-Spielmodus funktioniert 
nach einem ähnlichen Prinzip: Der 
PSVR-Träger muss von seinen Mit- 
spielern geführt werden, um die Ge- 
spenster einzufangen. 

In den übrigen Spielen tritt der 
VR-Spieler gegen seine Freunde an: 
Er steuert ein Seemonster, das den 
Gegenspieler zuerst verfolgt und an- 
schließend Projektilen ausweichen 
muss. In einem anderen Reaktions- 
spiel übernimmt er Kontrolle über 
eine Katze, die flink eine vom TV- 
Spieler gesteuerte Maus einfangen 
muss. Mechanisch ist das sehr ein- 
fach gehalten, mit den richtigen Mit- 


ter zu sein und muss eine peinliche 
Befragung überstehen - ein beein- 
druckendes kleines Theaterstück 
zum Mitspielen. 

In „Ocean Dive“ sitzt man hinge- 
gen nur in einem Taucherkäfig und 
lässt sich in tiefe Gewässer abseilen. 
Dort warten neben wunderschönen 
Unterwasser-Szenerien auch ein 
Atom-U-Boot und ein Hai - ein faszi- 
nierendes Erlebnis, das allerdings nur 
zehn Minuten dauert. 

In eine andere Kerbe schlägt 
„Danger Ball“. In der modernen Pong- 
Variante steuert man den Schläger 
mit dem Kopf. Wer geschickt den Na- 
cken verrenkt kann den Ball mit Spin 
gefährlicher machen. Die coole Prä- 
sentation macht dieses simple Spiel 
erstaunlich unterhaltsam. 

„Scavengers Odyssey“ ist ein 
recht hübscher, wenn auch etwas 
eindimensionaler Mech-Shooter. Auf 
einem Asteroiden sucht er Spieler 
nach einem mysteriösen Alien-Arte- 
fakt und muss dazu per Teleport- 


spielern sorgen diese Minispiele al- 
lerdings für ein paar Lacher. 

Alle enthaltenen Spiele sind kur- 
ze Partyspiele - nicht mehr und nicht 
weniger. Wegen der geringen Kom- 
plexität kann man bedenkenlos auch 
mit nicht spieleaffinen Verwandten 
drauflos spielen. Übelkeit muss man 
aufgrund der simplen Spielmechani- 
ken ebenfalls nicht befürchten. Wer 
seine Freunde eine halbe Stunde 
lang unterhalten will, ist hier richtig. 

Einzelspieler haben bei Sonys 
The Playroom VR aber nichts verlo- 
ren. Die Spielinhalte der Sammlung 
sind zwar harmlos, Sony weist aller- 
dings darauf hin, dass VR-Spiele 
grundsätzlich nicht für Kinder unter 
12 Jahren geeignet sind. 


© witzige Spiele für Partys 
O einfache Spielmechanik 
© kein Tiefgang 

© kurze Spieldauer 


1 bis 5 Spieler - USK 12 » kostenlos 


sprung von Oberfläche zu Ober- 
fläche hüpfen. Das ist hübsch insze- 
niert, allerdings werden die Per- 
spektivwechsel auf Dauer etwas an- 
strengend. 

„VR Luge“ bleibt im Vergleich auf 
der Strecke. Der Spieler steuert einen 
Rodelschlitten über eine kurvige 
Straße, indem er den Kopf neigt. Mit 
der VR-Brille werden Neigungen des 
Kopfes aber nicht fein genug über- 
tragen, die Steuerung ist dadurch et- 
was schwammig. 

Playstation Worlds VR ist ein ex- 
zellentes Starter-Paket für den 
Launch von PSVR. Besonders die 
kinoreif inszenierten „London Heist“ 
und „Ocean Dive“ machen richtig 
Lust auf die VR-Abenteuer. 


O exzellente VR-Inszenierung 
© abwechslungsreiche Spiele 
© kurze Spieldauer 

© wenig Wiederspielwert 


1 Sp. » USK 16 - 40 € (Demo vorh.) 
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Rigs Mechanized Combat League (Sony) 


Rigs beweist, dass schnelle futuristi- 
sche Sportsimulationen auch in VR 
funktionieren: Das Spiel gehört zwei- 
fellos zu den PSVR-Starttiteln mit der 
höchsten Dauermotivation. 

In Rigs darf der Spieler in einen 
riesigen Mech einsteigen, der außer 
rennen und springen auch schießen 
kann. Es treten jeweils zwei Teams à 
drei Laufroboter in einer von vier Are- 
nen an, um in einer von drei fiktiven 
Sportarten gegeneinander zu kämp- 
fen: Powerslam, Endzone und Team- 
Takedown. Letztere ist am simpels- 
ten: Das Team, das die meisten geg- 


Driveclub VR (Sony) 


Vor zwei Jahren hatte Driveclub auf 
der PS4 einen schwierigen Start. 
Dank beharrlicher Updates entwi- 
ckelte es sich mittlerweile jedoch 
zum soliden Racer. Um das hohe 
Tempo der VR-Version zu erreichen, 
mussten die Entwickler grafische De- 
tails stark zurückschrauben: Regen 
und Schnee gibt es nicht, nur Tages- 
zeiten wechseln. Am meisten stört je- 
doch die geringe Render-Auflösung, 
die einen Kurven am Horizont oft zu 
spät erkennen lässt. 

Doch nimmt man erst einmal im 
Auto Platz und justiert seine Sitz- 
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nerischen Mechs abschießt, hat ge- 
wonnen. Etwas mehr Taktik ist bei 
Powerslam erforderlich: Hier müssen 
zuerst - zum Beispiel durch Abschüs- 
se - Punkte gesammelt werden, um 
den eigenen Mech in den sogenann- 
ten Overdrive-Modus zu schalten. 
Einen Punkt gibt es, wenn man mit 
aktivem Overdrive in einen Ring in 
der Mitte des Spielfelds springt. 

Die dritte Disziplin namens End- 
zone funktioniert ein wenig wie Ame- 
rican Football: Die Laufroboter luch- 
sen sich gegenseitig den Ball ab, um 
diesen in die gegnerische „Endzone“ 
zu bringen. Im Offline-Modus erspielt 
man sich gegen KI-Gegner Credits, 
für die man sich neue Waffen und 
neue Mechs kaufen kann. Noch mehr 
Spaß macht es online: Hier können 
bis zu sechs Mech-Piloten in Dreier- 
teams gegeneinander antreten. 

Dank VR fühlen sich die in allen 
drei Sportarten sechs Minuten lan- 
gen Matches sehr lebensecht an. 
Man hat tatsächlich das Gefühl, in ei- 


position, dann vermittelt Driveclub 
ein wunderbares Tempo-Gefühl. Aus 
dem Cockpit eines Autos heraus 
denkt man tatsächlich, an einem 
Rennen teilzunehmen. Man wird we- 
sentlich stärker in das Geschehen 
eingebunden als am normalen Bild- 
schirm - vor allem, wenn man das 
Gamepad gegen ein Lenkrad tauscht. 
Nachbessern sollten die Entwickler 
beim Sound: Oft hören sich die Flit- 
zer mehr nach Elektro-Auto als nach 
rassigem Sportwagen an. 

Zum Spaß tragen auch die ag- 
gressive Fahrer-Kl und die gut abge- 
stimmte Fahrphysik bei, die Unacht- 
samkeiten mit heftigem Schleudern 
bestraft - besonders, wenn man im 
Hardcore-Modus Bremshilfen aus- 
schaltet. Das merkt man vor allem 
gegen Online-Fahrer: Kaum ent- 
schwunden, kann einen ein Dreher in 
der nächsten Kurve den Sieg kosten. 
Immerhin kann man durch elegante 
Kurvenfahrten oder schöne Drifts Zu- 
satzpunkte einheimsen. 
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nem riesigen Roboter zu sitzen. Trotz 
des hohen Tempos und hektischer 
Manöver klagte keiner unser Tester 
über Simulatorkrankheit. Die Ent- 
wickler verhindern Übelkeit unter an- 
derem durch ein sich bei schnellen 
Drehungen verengendes Sichtfeld. 
Dennoch: Das VR-Gefühl ist bei Rigs 
deutlich intensiver als bei anderen 
Titeln; Menschen mit empfindlichen 
Mägen sollten unbedingt die Demo 
probespielen. 

Alles in allem katapultiert sich 
Rigs souverän in die Topliga der 
PSVR-Titel. Unsere einzigen Kritik- 
punkte: Drei Spielmodi sind auf 
Dauer ein bisschen wenig, außerdem 
dürfte es künftig gerne mehr als nur 
vier Arenen geben. 


© hohes Tempo ohne Übelkeit 
© spaßige Spielmodi 

© wenige Arenen 

© langatmige Zwischenbereiche 


1 bis 6 Sp. » USK 12 » 60 € (Demo) 


Die meisten Rennen innerhalb 
der Karriere dauern nur wenige Run- 
den und gehen gegen bis zu 7 Geg- 
ner. Hinzu kommen Spezialwettbe- 
werbe und Zeitfahren. Zwar hilft die 
Cockpit-Anzeige gegen Simulator- 
krankheit, trotzdem kann so man- 
chem Spieler mulmig werden. 

Driveclub VR bringt alle sechs 
Streckenareale der Standardversion 
mit, verzichtet jedoch auf bisherige 
Add-ons und Motorrad-Rennen. Im 
Vergleich zur Oculus Rift, die mit Dirt 
Rally und Project Cars gleich zwei 
gute Rennspiele im Angebot hat, 
fährt Driveclub zwar hinterher, aber 
für eine kurze Runde zwischendurch 
machts allemal Spaß. 


© hohes Tempogefühl 

© anspruchsvolle Fahrphysik 
und Gegner 

© krümelige Grafik 

© schwachbrüstiger Sound 


1 bis 8 Sp. »- USK 12 » 40 € (Demo) 
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Rez Infinite (Enhance Games) 


Schon als das Original vor 15 Jahren 
für Dreamcast und PS2 erschien, hat- 
te Entwickler Tetsuya Mizuguchi ein 
VR-Erlebnis im Sinn. Und tatsächlich 
entführt kein anderes Spiel aus dem 
Launch-Lineup den Spieler in so per- 
fekt auf VR abgestimmte Welten. 
Man schwebt durch eine virtuelle, 
bunt leuchtende Landschaft, die zur 
sich langsam aufbauenden Trance- 
Musik pulsiert. Im Rhythmus der Vek- 
tor-Grafik tauchen fantastische We- 
sen auf: Stilisierte Kraken, Delfine, 
Raumschiffe und Roboter umkreisen 
den Spieler und ziehen ihn in den 


Bann. Mit seinem Zielkreuz muss er 
versuchen, jedes einzelne von ihnen 
zu erwischen. Farben, Formen, Töne 
und Vibrationen wurden dabei unter 
synästhetischen Gesichtspunkten zu- 
sammengestellt. Deshalb harmoniert 
alles hervorragend miteinander. 

Zu den fünf Arealen der Original- 
Version kommt in Rez Infinite eine 
sechste „Area X“ hinzu. Hier kann der 
Spieler seinen Flug zwischendurch 
stoppen und auch die Richtung än- 
dern. Mizuguchi orientiert sich dabei 
grafisch am Nachfolger „Child of 
Eden“ und setzt mehr Partikel-Effekte 
ein. Es ist, als wenn man durch ein 
Meer voller Sterne schwimmt - 
Bowmans Flug zum Jupiter im Film 
„2001“ lässt grüßen. 

Die VR-Steuerung klappt pro- 
blemlos. Der Spieler kann sein Ziel- 
kreuz sowohl mit dem Blick als auch 
mit dem Analogstick gleichzeitig 
steuern. Dadurch erwischt man die 
Gegner leichter als in der normalen 
Bildschirm-Version. Dank des gleich- 


Until Dawn: Rush of Blood (Sony) 


Einer der häufigsten Kritikpunkte an 
Virtual Reality: Die Technik sei nicht 
mehr als ein Gimmick, eine Jahr- 
marktsattraktion. Until Dawn: Rush of 
Blood spielt charmant mit diesem 
Klischee und simuliert eine Geister- 
bahn. Dass das Spiel den Weg durch 
den Level vorgibt und man sich nicht 
aktiv bewegen kann, versucht Rush 
of Blood anders als andere Genre- 
vertreter gar nicht erst zu verbergen; 
eine echte Geisterbahn fährt ja 
schließlich auch auf Schienen. 
Geschossen wird wahlweise per 
Gamepad oder per Move-Controller, 
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wobei letzteres deutlich spaßiger ist. 
Außer zu schießen muss man in Rush 
of Blood Hindernissen und Fallen 
ausweichen, indem man den Kopf 
nach unten oder zur Seite bewegt. 

Die erste der sieben Strecken 
folgt noch weitgehend irdischen Na- 
turgesetzen, danach wird es immer 
surrealer - und gruseliger. Tatsäch- 
lich empfehlen wir das Spiel aus- 
schließlich hartgesottenen Horror- 
fans: Das Mittendrin-Gefühl ist so in- 
tensiv, dass ein Kollege im Test buch- 
stäblich vom Stuhl fiel. 

Dezenten psychologischen Hor- 
ror gibt es bei Rush of Blood nicht, 
hier wird der Terror-Vorschlagham- 
mer rausgeholt; sprich: immer dann, 
wenn man nicht damit rechnet, wird 
man fies erschreckt. 

Spielerisch ist Rush of Blood kei- 
ne Offenbarung: Man fährt über sie- 
ben jeweils 10 bis 15 Minuten dauern- 
de Kurse und schießt abwechselnd 
harmlose Zielscheiben und gefährli- 
che Gegner ab. Wird man zu oft er- 


mäßigen Flugtempos und des einge- 
blendeten Avatars wurde uns selbst 
bei langen Sessions nicht übel. 

Könner schaffen alle Areale die- 
ses musikalischen Rail-Shooters in 
gut 90 Minuten, aber bis dahin ist es 
ein langer Weg. Hat man den letzten 
Boss besiegt, winkt die Punktejagd 
im Beyond-Modus, der Spieler durch- 
aus 10 bis 20 Stunden beschäftigt, 
bevor sie den Highscore knacken. 
Leider kann man sich im Unterschied 
zur Xbox-360-Version von Rez nicht 
in Online-Listen miteinander ver- 
gleichen. Aber auch so ist Rez ein 
zeitloses Videospielkunstwerk, das 
man sich in VR nicht entgehen lassen 
sollte. 


© beeindruckender VR-Flug 

O fantastische Abstimmung zur 
Trance-Musik 

© hoher Wiederspielwert 

© keine Online-Ranglisten 


1 Sp. » USK 12 » 30 € (Demo vorh.) 


wischt, muss man den Abschnitt wie- 
derholen. Trotz des simplen Spiel- 
prinzips machen die Geisterbahn- 
Fahrten extrem viel Spaß, was vor al- 
lem an der tollen Präsentation und 
dem authentischen Achterbahn-Ge- 
fühl liegt: Eingestreute schnelle Stre- 
ckenabschnitte verursachen das glei- 
che angenehm flaue Gefühl im Ma- 
gen wie echte Fahrgeschäfte. 

Die Ballerei ist ebenfalls spaßig, 
allerdings ließ in der von uns getes- 
teten Version das Tracking der Move- 
Controller zeitweise zu wünschen üb- 
rig. Ab und zu hingen die Hände in 
der Luft fest. Dennoch: Wer ein Faible 
für Horror hat und einen VR-Show- 
case für Freunde und Familie sucht, 
sollte zugreifen. 


O tolle VR-Inszenierung 

O originelle Horror-Show 

© konsistente Steuerung 

© leichte Tracking-Probleme 


1 Sp. » USK 16 »- 20 € (Demo vorh.) 
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Battlezone (Sony) 


Der Atari-Spielautomat Battlezone 
galt vor 36 Jahren als Speerspitze der 
Technik: Seine 3D-Vektorgrafik war 
damals eine Sensation. Passend also, 
dass der Panzer-Shooter zum Playsta- 
tion-VR-Start nun abermals für offene 
Münder sorgt. 

Zumindest optisch hat das briti- 
sche Entwicklerstudio Rebellion den 
Spagat zwischen Retro und Futuris- 
mus toll hinbekommen: Wenn man 
zum ersten Mal im Fahrstuhl durch 
die riesige Basis gleitet, kann man als 
Science-Fiction-Fan schon ein biss- 
chen Gänsehaut bekommen. 


Eve: Valkyrie (CCP Games) 
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Der Moment, in dem man zum ersten 
Mal das Trägerschiff verlässt und ins 
Weltall fliegt, lässt Kinnladen herun- 
terklappen. Mit seinen unendlichen 
Weiten, riesigen Raumschiffen und 
bedrohlichen Asteroiden ist Eve: Val- 
kyrie zum Start von Playstation VR 
eines der visuell beeindruckendsten 
Spiele. Schade nur, dass dem Welt- 
raum-Geballere schnell die Puste 
ausgeht. 

Die Faszination, die von den 
starken ersten Minuten ausgeht, ist 
leider schnell verloren. Abgesehen 
vom starken optischen Eindruck und 
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Das Spiel selbst ist dann nicht 
mehr ganz so spektakulär: Es gibt so- 
wohl online als auch offline nur pro- 
zedural generierte Kampagnen als 
einzigen Spielmodus. 

Die kurzen Missionen unter- 
scheiden sich kaum voneinander. 
Meist geht es darum, alle Feinde aus- 
zuschalten, die eigene Basis zu ver- 
teidigen oder die gegnerische einzu- 
nehmen. 

Auf einigen wenigen Missions- 
feldern gibt es Aufladestationen; nur 
hier darf man sich neue Waffen kau- 
fen. Die braucht man dringend, denn 
mit den zwei Grundausrüstungs-Waf- 
fensystemen (und vor allem der stark 
begrenzten Munition) gewinnt man 
auf Dauer keinen Blumentopf gegen 
die feindlichen Panzer, Flugzeuge 
und Geschütztürme. 

Schon auf dem leichtesten 
Schwierigkeitsgrad bissen sich routi- 
nierte Spieler im Test die Zähne aus; 
zumindest, wenn sie die Kampagne 
alleine antraten. Spielt man die Mis- 


der tollen Atmosphäre bietet Eve: 
Valkyrie nämlich nur eine sehr simple 
Spielmechanik. Man ballert aus 
seinem Flieger auf Gegner oder vi- 
siert sie lang genug an, um ihnen 
zielsuchende Raketen hinterherzu- 
feuern, während man durch die Welt- 
raumschlacht manövriert. 

Die virtuellen Raumschlachten 
machen anfangs zwar trotz fehlen- 
den Tiefgangs Laune, nutzen sich 
aber ab. Auch die Grafik verliert nach 
einer Weile ihren Glanz: Die Auflö- 
sung ist auf Playstation VR schlicht 
zu niedrig, um den tollen Szenerien 
langfristig gerecht zu werden. Auch 
die Einzelspielerkampagne schafft es 
nicht, den Spieler bei der Stange zu 
halten; ohne wirkliche Zusammen- 
hänge wird man von einer Schlacht 
in die nächste geworfen. Immerhin 
gibt es einen Online-Mehrspieler- 
Modus, in dem man es mit anderen 
echten Piloten aufnehmen kann. Das 
sorgt für etwas mehr Langzeit- 
motivation. 


sionen online im Coop-Modus, wird 
es einfacher; am besten klappts zu 
viert. Im Multiplayer darf man ge- 
meinsam im Team gegen die Kl an- 
treten. Schlachten gegeneinander 
sind nicht möglich. 

Trotz dieser seltsamen Design- 
entscheidungen macht Battlezone 
Spaß: Die Waffen sorgen für befrie- 
digenden Wumms, das Fahrmodell 
für tolles Mittendrin-Gefühl ohne 
Übelkeit. Hätten sich die Entwickler 
ein bisschen mehr Zeit genommen, 
wäre aus einem netten allerdings ein 
tolles Spiel auch für Solospieler ge- 
worden. Aufgrund fehlender Ab- 
wechslung und des übertriebenen 
Schwierigkeitsgrades sind 60 Euro 
zu teuer. 


O tolle Atmosphäre 

© guter Koop-Multiplayer 

© zu hoher Schwierigkeitsgrad 
© wenig Abwechslung 


1 bis 4 Sp. »- USK 12 » 60 € (Demo) 


Präzise Flugmanöver gehen lo- 
cker von der Hand. Je akrobatischer 
man es dabei zugehen lässt, desto 
mehr riskiert man jedoch Übelkeit, 
besonders bei Rollmanövern. Die 
Weltraumschlachten sind sehr inten- 
siv und können bei längerer Spiel- 
dauer Schwindel erregen. 

Eve: Valkyrie ist ein schickes, 
geradliniges Action-Spiel, das auf 
den ersten Metern einen richtig 
guten Eindruck macht. Wie kaum ein 
anderes Spiel nutzt es die virtuelle 
Realität, um dem Spieler den Atem 
zu rauben - mit einem Preis von 
60 Euro ist es aber deutlich zu teuer. 


© atmosphärische Weltraum- 
schlachten 

© hübsche Grafik 

© wenig spielerischer Tiefgang 

© Drehungen können Übelkeit 
auslösen 


1 bis 16 Sp. »- USK 12 » 60 € (Demo) 


c't 2016, Heft 23 


Batman Arkham VR (Warner) 


„Be the Batman“, unter diesem Motto 
preist Entwickler Rocksteady sein 
‚VR-Erlebnis“. Und tatsächlich schlüpft 
der Spieler selbst in das Fledermaus- 


Here they lie (Sony) 


Here they lie schickt den Spieler auf 
einen surrealen Horror-Trip. Men- 
schen mit Tierköpfen bevölkern ein 
Rotlichtviertel, in einem Theater fin- 


Kostüm und ist für rund eine Stunde 
der dunkle Ritter. 

Gespielt wird am besten mit den 
Move-Controllern im Stehen. Dann 
kann der Spieler sich mit einem 
Drahtseil zum nächsten Handlungs- 
ort teleportieren, Objekte mit einem 
Handscanner untersuchen und Geg- 
ner mit einem Bat-Arrang abwerfen. 

In der in drei Akte unterteilten 
Story untersucht Batman einen mys- 
teriösen Mordfall. Man sieht aufwen- 
dige virtuelle Rekonstruktionen des 
Angriffs und kann in einer Leichen- 
halle Tote nach Spuren durchleuch- 


den Hinrichtungen statt und ein 
brennender Riese legt ganze Stadt- 
teile in Asche - als hätten Luis Buñuel 
und David Lynch ein Silent Hill in VR 
geplant. 

Das Sound-Design sorgt für eine 
beunruhigende Atmosphäre. Zu tun 
gibt es derweil wenig: Man kann mit 
einer Taschenlampe in dunkle Tunnel 
leuchten, Nachrichten lesen und 
Monstern aus dem Wege gehen. 

Die Stadt wurde aufwendig in 
Szene gesetzt, in VR krankt die Grafik 
aber an der geringen Auflösung. Pro- 
blematischer ist jedoch die konti- 
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ten. Am Ende gehts ins berüchtigte 
Arkham Asylum, mit einem furios sur- 
realen Finale. 

Grafisch ist Warner hier ein Le- 
ckerbissen gelungen, zu dem auch 
die tolle theaterreife Inszenierung 
gehört. 


O tolle Inszenierung 

© gute Nutzung der Move- 
Controller 

© kurze Story 

© kaum Wiederspielwert 


1 Spieler - USK 16 - 20 € 


nuierliche Fortbewegung per Analog- 
stick, die Übelkeit auslösen kann. 

Wem das nichts ausmacht 
(Demo-Version probieren), der erlebt 
rund drei Stunden lang eines der 
bizarrsten Horror-Abenteuer, wenn 
auch das Ende Spieler ratlos zurück- 
lässt. 


O verstörend bizarres Szenario 
O intensive Horror-Atmosphäre 
© wenig Interaktion 

© kann Übelkeit erzeugen 


1 Sp. » USK 16 »- 20 € (Demo vorh.) 
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Wayward Sky (Uber Entertainment) 


Die originelle Bedienung von Way- 
ward Sky sorgt in den ersten Minuten 
für Verwirrung: Zuerst schaut man 
aus der Vogelperspektive auf die 


Thumper (Drool) 


Zu Techno-Klängen geht es hier ei- 
nen schier endlos langen Schienen- 
strang entlang. Passend zum Rhyth- 
mus der Musik tauchen auf dem 


Superhypercube (Kokoromi) 
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In Superhypercube muss man ein 
von Runde zu Runde wachsendes 
Tetris-Gebilde aus Würfeln so drehen 
und wenden, dass er durch ein spe- 
ziell geformtes Loch in einer heran- 
rückenden Wand passt. Das fängt 


EHEHEHEH 


Spielwelt - und dann ist auf einmal 
alles riesengroß, weil das Spiel ab- 
rupt in die Ego-Perspektive der Spiel- 
figuren schaltet. 

Sobald man das verstanden hat, 
funktioniert das Interface jedoch ein- 
wandfrei: Die Spielfigur, ein kleines 
Mädchen, lotst man per Gamepad 
oder Move-Controller an verwirrten 
Robotern vorbei, die auf Plattformen 
patrouillieren. 

Sobald es ein Rätsel zu lösen 
gibt, wechselt die Perspektive und 
die Controller verwandeln sich in 
Hände. Die Aufgaben, die man im 


Strang Hindernisse auf, die der Spie- 
ler durch punktgenaues Drücken der 
X-Taste erwischen muss. 

Was sich anhört wie „Guitar 
Hero” für Arme, wird bald zur Heraus- 
forderung, wenn man die vorgege- 
ben Beats in einer Art Call-Response- 
System beantworten muss. Mit zu- 
nehmender Dauer muss man zudem 
den linken Analogstick in die passen- 
de Richtung drücken - da ist exaktes 
Timing gefragt. 

Haut man zweimal daneben, 
gehts von der letzten Stufe erneut 
los. Auch nach einem Neustart kann 


einfach an und wird aufgrund der 
dreidimensionalen Drehungen immer 
komplexer. 

Mit der Größe der Würfel-Objek- 
te steigt auch die körperliche Her- 
ausforderung: Da die Konstrukte den 
Blick auf die Wandöffnung ver- 
decken, muss man sich zur Seite 
lehnen, um den Ausschnitt zu er- 
haschen. 

Optisch macht Superhypercube 
einen guten Eindruck. Mit seinen sat- 
ten Neon-Farben sieht das Puzzle- 
spiel aus wie ein schickes altes Ar- 
cade-Spiel. Zur stimmigen Atmo- 
sphäre trägt die spacige Audio-Un- 
termalung bei. 


etwa dreistündigen Abenteuer zu lö- 
sen hat, sind zwar abwechslungs- 
reich, stellen aber keine große 
Herausforderung dar. Wayward Sky 
sollte man aber ohnehin nicht wegen 
der Rätsel spielen, sondern wegen 
der tollen Geschichte und dem char- 
manten Charakterdesign. 


O kreatives Interface 

O originelles Charakter-Design 
O schöne Story 

© Rätsel zu einfach 


1 Sp. » USK 12 - 19 € (Demo vorh.) 


man gleich vom letzten Punkt weiter- 
spielen. So entwickelt Thumper ei- 
nen frustfreien Sog, der unter dem 
VR-Helm deutlich besser zur Geltung 
kommt als am Bildschirm. Es ist ein 
minimalistischer Geheimtipp, dessen 
Preis der Entwickler Drool allerdings 
etwas zu hoch angesetzt hat. 


O knallige Grafik und Musik 
© simpel und doch knifflig 
O frustfreier Fortschritt 

© wenig Abwechslung 


1 Sp. » USK 12 » 20 € (Demo vorh.) 


Superhypercube hat eine recht 
simple Spielmechanik, entwickelt 
aber den Sog, der schon das thema- 
tisch verwandte Tetris zum Klassiker 
gemacht hat. Ein paar zusätzliche 
Spiel- oder Herausforderungsmodi 
hätten dem kurzweiligen VR-Puzzler 
auf Dauer trotzdem gut getan - ge- 
rade angesichts des recht hohen 
Preises von 30 Euro. 


O eingängiges Spielprinzip 
O schicker Kunststil 

© nur ein Spielmodus 

© zu teuer 


1 Sp. » ohne USK-Einstufung » 30 € 


c't 2016, Heft 23 


Tumble VR (Sony) 


eine hohe Reibung 


Die Hüha spielt 
keing D X 


E. 
Bi In 
a 


Können Sie sich noch an Jenga er- 
innern, das Geschicklichkeitsspiel 
mit dem Holzklotz-Stapel? So ähnlich 
funktioniert auch Tumble VR: Meis- 


Hustle Kings VR (Sony) 


Eine gediegene Runde Billard scheint 
für VR prädestiniert zu sein. Das Spiel 
erfordert keine schnelle Action und 
im VR-Modus behält man einen bes- 


tens müssen Sie hier Türme aus un- 
terschiedlichen Bauteilen stapeln, 
während sie von einem leicht bös- 
artigen Roboter geärgert werden. 

In anderen Levels geht es statt 
um Turmbau um präzise Zerstörung 
(spaßig) oder ums Umlenken von 
Laserstrahlen (langweilig). Fürs Klötz- 
chenstapeln greift man die Bauteile 
intuitiv mit dem Move-Controller 
oder Gamepad. Das funktioniert 
weitgehend frustfrei, allerdings hät- 
ten wir uns eine Undo-Funktion ge- 
wünscht. Spaßig ist der Zwei-Spieler- 
Modus, in dem einer baut und der 


seren Überblick über den Tisch. Der 
Spieler legt mit dem Gamepad Stoß- 
richtung und -stärke fest, arretiert den 
Queue und stößt mit einer beherzten 
Bewegung am Analog-Controller. Ein- 
geblendete Linien helfen, den Lauf 
der Bälle vorab zu bestimmen. 

Trotzdem ist es schwierig, die 
starken Computergegner in den vier 
Ligen (Anfänger bis Profi) zu besie- 
gen. Speziell beim Snooker kommt 
es neben Präzision sehr auf die Tak- 
tik an. 

An einer Konsole kann man auch 
mit mehreren spielen oder sich on- 
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andere sabotiert. Aber auch alleine 
macht die Stapelei Freude. In späte- 
ren Levels zieht der Schwierigkeits- 
grad rapide an, sodass man schon 
mal eine Dreiviertelstunde an einem 
Level werkelt. Wer sich für Knobel- 
spiele begeistern kann, sollte zu- 
schlagen. 


O nette Inszenierung 

© motivierendes Prinzip 
© wird schnell schwierig 
© keine Undo-Funktion 


1 bis 2 Spieler »- USK 6 - 10 € 


line Gegner suchen. Alles in allem 
werden hier die verschiedenen Spiel- 
arten des Pool und Snooker exzellent 
simuliert, sodass man Hustle Kings 
Freunden des Sports empfehlen 
kann. Das ähnliche „Sports Bar VR” 
fällt mit seiner vermurksten Steue- 
rung hingegen stark ab. 


© akkurate Simulation 

© saubere VR-Umsetzung 

O anspruchsvolle KI 

© zweckmäßige Präsentation 


1 bis 2 Spieler - USK O • 20 € 
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Bound (Sony) 


Gibt es eigentlich schon das Spiele- 
genre „Dance’n’Run”? Wenn nicht, 
hat Bound es nun offiziell erfunden. 
Im Spiel des polnischen Entwicklers 


Plastic tanzt man sich im wahrsten 
Sinne des Wortes durch die Kind- 
heitserinnerungen der Protagonistin. 
In Verbindung mit der surrealen 
Traumwelt-Umgebung erzeugt das 
Spiel eine faszinierende Atmosphäre. 

In den seltenen Kämpfen wer- 
den Gegner lediglich „ausgetanzt“. 
Ansonsten wird gesprungen und ge- 
klettert. Spielerisch ist das nicht son- 
derlich anspruchsvoll, zudem man 
nach zwei bis drei Stunden bereits 
den Abspann sieht. 

Bound erschien bereits im Au- 
gust als konventioneller Bildschirm- 


Super Stardust Ultra VR (Housemarque, D3T) 


Der Portierung des PS3-Klassikers Su- 
per Stardust auf die PS4 spendierten 
Housemarque und D3T einen zusätz- 
lichen VR-Modus. Hier sieht man das 


Standard-Spiel wie gehabt auf einer 
sich drehenden Planetenoberfläche, 
die man in bester Dual-Stick-Arcade- 
Shooter-Manier von hunderten feind- 
licher Angriffswellen säubern muss. 

In VR kommt der 3D-Effekt wun- 
derbar zum Tragen. Weniger gelun- 
gen ist die speziell für VR entwickelte 
Zusatzmission, in der man in der Ego- 
Perspektive auf die Planeten-Oberrflä- 
che hinabtaucht. Das Cockpit eines 
Gleiters ähnelt „Battlezone“: Welle für 
Welle nimmt man neu materialisie- 
rende Aliens aufs Korn. Allerdings 
darf man sich nur in einem sehr klei- 


Job Simulator (OwlIchemy Labs) 


Diese bereits fürs VR-Headset HTC 
Vive erschienene Spiele-Kuriosität 
zeigt anschaulich das Potenzial von 
Virtual Reality: Als konventionelles 
Spiel wäre Job Simulator sturzlang- 


weilig, in VR ist der seltsame Titel da- 
gegen faszinierend. Den größten Reiz 
stellt die Handsteuerung dar: Dank 
Move-Controller kann man mit den 
Objekten im Spiel exakt so interagie- 
ren wie in der echten Welt. 

Als Rahmenhandlung dient ein 
Museum, das der aus Robotern be- 
stehenden Bevölkerung demonstrie- 
ren soll, wie Menschen früher einmal 
gearbeitet haben. Vier Jobs werden 
simuliert: Automechaniker, Koch, 
Verkäufer und Büroarbeiter. Spielele- 
mente wie Punkte, Upgrades oder 
Zeitlimits gibt es nicht; es geht ledig- 
lich darum, vorgegebene Aktionen 
korrekt auszuführen. Dass das trotz- 


Titel, die VR-Unterstützung wurde als 
Patch nachgereicht. Im Virtual-Reali- 
ty-Modus schaut man aus einer sta- 
tischen Beobachterperspektive aufs 
Geschehen. Spielerisch bietet die 
VR-Funktion keinerlei Vorteile - sie 
sieht aber toll aus und unterstreicht 
die traumartige Atmosphäre. 


O fantastische Inszenierung 
O originelle Tanz-Animation 
O mit und ohne VR spielbar 
© spielerische Hausmannskost 


1 Spieler - USK 12 » 20 € 


nen Areal bewegen. Hier wuseln viel 
zu wenige Gegner um einen herum, 
sodass es bald langweilig wird. Zu- 
dem haben die Entwickler die Ego- 
Perspektive nicht so fein abge- 
stimmt, sodass manchem Spieler 
leicht übel wird. 


O toller Arcade-Shooter 

© VR-Spezialmodus hat nur 
kleines Areal 

© wenige Gegner im VR-Areal 

© kann Übelkeit auslösen 


1 Spieler - USK 12 » 20 € 


dem Spaß macht, liegt am anarchis- 
tischen Moment: Statt die Akte abzu- 
stempeln, kann man sie nämlich 
auch dem (Roboter-)Chef an den 
Kopf werfen. Wer sich jedoch fürs vir- 
tuelle Quatschmachen nicht begeis- 
tern kann, wird mit dem sehr teuren 
Job Simulator wenig Freude haben - 
er ist mehr ein Experimentierkasten 
als ein Spiel. 


© intuitive Hand-Steuerung 
© humorvolle Rahmenhandlung 
O lädt zum Experimentieren ein 
© wenig „Spiel“-Motivation 


1 Sp. » USK 12 » 28 € (Demo vorh.) 
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Rise of the Tomb Raider: Blutsbande (Square Enix) 


gS 


Lara Croft geht in der kostenlosen 
VR-Zusatzmission „Blutsbande“ zu 
„Rise of the Tomb Raider“ ihrer Fami- 
liengeschichte auf den Grund. Sie 


läuft dabei durch ihr Anwesen und 
sammelt Fotos und andere Erinne- 
rungsstücke ein. Klettern, schießen 
oder Gräber durchwühlen - all das 
gibt es hier nicht. 

Das Spielgeschehen ist deshalb 
unspektakulär, zumal der VR-Bewe- 
gungsmodus nicht überzeugt. Man 
hat die Wahl zwischen einer fließen- 
den, klassischen Fortbewegung, die 
schon nach wenigen Schritten für ein 
maues Gefühl im Magen sorgt. Alter- 
nativ teleportiert man sich durch die 
niedrig aufgelösten Räume der Croft- 
Mansion. Da man dazu Lara stets in 


Video-Apps und Media Player (Sony) 


Mit Playstation VR kann man nicht nur 
spielen, sondern auch in (360-Grad- 
)Videos eintauchen. Sehr gelungen 
ist beispielsweise die Rundum-Video- 


Zusammenstellung des US-amerika- 
nischen Produzententeams Within. 
Unter anderem kann man sich hier 
den berührenden 360-Grad-Film „The 
Displaced“ aufs Headset holen. Aller- 
dings gibt es die Videos nur im 
Stream und nicht zum Herunterladen 
- die Videoqualität lässt zu wünschen 
übrig. Eigene oder aus dem Netz 
heruntergeladene Rundum-Fotos 
oder -Videos zeigt die kostenlose 
Sony-App Media Player auf der PSVR 
an. Das klappt von einem USB-Daten- 
träger oder per DLNA im Netzwerk. 
Stereoskopische 180- oder 360-Grad- 


Playstation VR | Test 


die richtige Position drehen muss, ist 
dies ein mühsames Unterfangen. 

Die VR-Implementierung von 
Rise of the Tomb Raider ist eher als 
Gimmick und missglücktes Experi- 
ment anzusehen, das keinen großen 
Spielwert hat und von VR eher ab- 
schreckt. 


© ohne VR ein tolles Abenteuer 
O lehrreich für VR-Entwickler 
© umständliche VR-Steuerung 
© langweilige VR-Mission 


1 Spieler - USK 18 - 60 € 


Videos zeigt der Player ebenso wie 
3D-Blu-rays bislang nur monosko- 
pisch. Die YouTube-App für die PSA 
beherrscht die VR-Darstellung (noch) 
nicht. Wer Rundum-Filme von der Vi- 
deoplattform auf der PSVR anschau- 
en möchte, muss die Dateien vorher 
am PC herunterladen. 


O spielt 360-Grad-Videos 

O eigene Filme und Blu-rays 

© keine Stereoskopie 

© keine YouTube-Unterstützung 


kostenlos 
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Wie von 


Geisterhand 


Entwicklungskonzepte für 
VR mit Hand-Controllern 


Wenn ein VR-Spiel nicht mehr per 
Maus oder Gamepad, sondern mit 
einem Hand-Controller gesteuert 
werden soll, müssen Entwickler 
umdenken. PSVR, Rift und Vive 
bieten dazu höchst unter- 
schiedliche Möglichkeiten. 


Von Thomas Bedenk 


er Umstieg vom Bildschirm in die 

virtuelle Realität erschöpft sich 

nicht im 360-Grad-Rundumblick. 
Endlich kann man auch in die VR-Welt 
hineingreifen. Damit das realistisch wirkt, 
braucht man jedoch Hand-Controller und 
ein Software-Interface, das möglichst na- 
türlich wirkende Bewegungen erlaubt. 
Spieldesigner müssen sich hierbei von den 
abstrakten Interaktionen eines Gamepad 
oder einer Maus verabschieden. 

Derzeit befindet sich die gesamte 
Branche aber noch in der Experimentier- 
phase, um herauszufinden, was eine gute 
Steuerung per Hand-Controller aus- 
macht. Sonys Playstation VR (PSVR) und 
HTCs Vive bringen bereits Hand-Control- 
ler mit. Oculus will seine Touch-Control- 
ler für die Rift am 6. Dezember veröffent- 
lichen. Zeit, sich die grundlegenden Kon- 
zepte genauer anzusehen, was bei der 
Entwicklung von VR-Spielen für die 
Hand-Controller zu beachten ist. 

Die drei Eingabesysteme Oculus 
Touch, PlayStation Move und die Vive 
Controller unterscheiden sich nicht nur 
optisch, sondern auch in vielen Eingabe- 
details. Gemeinsam haben sie ein Posi- 
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tions-Tracking, das die Bestimmung der 
Lage und Orientierung der Controller im 
Raum ermöglicht. Da der Nutzer die Con- 
troller in den Händen hält, lässt sich 
davon auch deren Position im Raum ab- 
leiten. 

Dabei ist das optische Tracking mit 
der Playstation-Kamera deutlich unge- 
nauer als das der Vive und Rift. Häufig 
kommt es vor, dass die Controller im vir- 
tuellen Raum wackeln, obwohl man sie 
nicht bewegt oder sie sich offensichtlich 
nicht an der richtigen Position befinden. 
Spielt man beispielsweise „Sports Bar VR“ 
auf der PSVR, ist das Zielen mit dem 
Queue fast schon Glückssache, während 
die gleiche Aufgabe im nahezu identi- 


Oculus Touch 


schen HTC-Vive-Spiel „Pool Nation VR“ 
wunderbar von der Hand geht. Die HTC 
Vive hat von allen drei Geräten das präzi- 
seste und stabilste Tracking-System. 

Selbst im Vergleich zu Oculus Touch 
hat die Vive einen großen Vorteil. Im Stan- 
dard-Setup schauen beide Oculus-Kame- 
ras nur von vorn auf den Nutzer, während 
der Spieler bei der Vive normalerweise 
zwischen den Lighthouse-Emittern steht. 
So ist es mit dem HTC-System beispiels- 
weise möglich, Pfeile aus einem virtuellen 
Köcher hinter dem Rücken zu ziehen. Bei 
den Touch-Controllern würden solche Be- 
wegungen aufgrund der Verdeckung oft 
nicht mehr erkannt werden. 


Exklusives Handgefühl 
Oculus Touch ist jedoch der einzige Con- 
troller, der versucht, eine sogenannte 
Handpräsenz zu erzeugen. Der User soll 
vergessen, dass er einen Controller hält, 
und vielmehr direkt über seine Hände mit 
der Umgebung interagieren. Das versu- 
chen Spiele wie „Job Simulator“ zwar 
auch aufder PSVR und Vive, Oculus geht 
hier aber einen ganzen Schritt weiter. Ka- 
pazitive Entfernungssensoren erkennen, 
ob ein Finger gestreckt ist oder auf dem 
Knopf liegt. So erkennt Oculus Touch 
Gesten wie „Daumen hoch“ oder „mit 
dem Finger zeigen“ und überträgt sie auf 
die virtuell dargestellte Hand. 

Solche technischen Unterschiede ha- 
ben enorme Auswirkungen auf das mög- 


Der Oculus-Touch-Controller erzeugt erstmals „Handpräsenz“. 
Der Spieler soll vergessen, dass er Controller hält und möglichst 


natürlich mit den Händen agieren. 


Left Thumbstick 
(Digital Button) 


Menu (Digital) 


XM 
(Digital Buttons) 


Grip Button/ 
Hand Trigger (Analog) 


Trigger/ 
Index 
Trigger 
(Analog) 


Right Thumbstick 
(Digital Button) 


Oculus (Digital) 


A,B 
(Digital Buttons) 


Grip Button/ 
Hand Trigger (Analog) 
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liche Interaktions- und Game-Design. 
Schon deshalb lassen sich viele Entwickler 
auf eine zeitliche Plattformexklusivität 
ein. Sie erlaubt, das eigene Spiel viel bes- 
ser an die spezifischen Möglichkeiten an- 
zupassen und das beste Erlebnis für den 
Spieler zu schaffen. Um Entwickler auf die 
eigene Plattform mit Exklusiv-Titeln zu 
locken, will Oculus auch 2017 wieder min- 
destens 240 Millionen Euro an Rift-Ent- 
wickler verteilen. 


Fehlende Standards 

Alle drei Hand-Controller haben traditio- 
nelle Eingabemechanismen, wie Knöpfe 
zur Bestätigung. Ebenso gibt es einen 
Trigger, der sich gut für den Abzug einer 
Waffe eignet. 

Doch es fehlen weiterhin plattform- 
übergreifende Standardisierungen. Es gibt 
zwar auf allen Systemen eine Art Festhal- 
teknopf (Move Button beziehungsweise 
Grip Button), erwird jedoch zuweilen un- 
terschiedlich eingesetzt. 

Der Grip Button der Vive ist nur 
schwer zu bedienen, weshalb „Greifen“ 
fast immer mit dem Trigger aktiviert wird. 
Oculus sieht dafür einen extra Grip-But- 
ton vor, der sich bequem mit dem Mittel- 
finger betätigen lässt. Zusätzlich wurde 
eine neue Pinch-Geste eingeführt, die 
über den Zeigefinger-Trigger erfasst wird. 
Der Grip-Knopf eignet sich besser für das 
dauerhafte Halten von Werkzeugen, 
Pinch hingegen etwa zum Aufnehmen von 
kleinen Spielsteinen eines Brettspiels. 

Dass man sich mit dem Touchpad der 
Vive Controller teleportieren kann, ist in- 
zwischen für viele Spiele quasi zum Stan- 
dard geworden. Allerdings lässt sich dies 
mangels Touch-Pad nicht auf die anderen 
Controller übertragen. Bei Cross-Plat- 
form-Entwicklungen muss deshalb noch 
viel Entwicklungszeit in die jeweils beste 
Controller-Belegung gesteckt werden. 
Dabei sollte man sich an den jeweiligen 
Systemstandards orientieren, um über 
viele schnelle Iterationen das beste Inter- 
aktionsmodell für die eigene Spielmecha- 
nik zu finden. Spieler wollen auf ihrem 
System schließlich so wenig wie möglich 
neu lernen, um ein Spiel bedienen zu kön- 
nen. Konsistenz, Klarheit und Erwar- 
tungskonformität sind deshalb oberstes 
Gebot. 

Schon deshalb sollte die Spiellogik 
mit einer Abstraktionsschicht von der Ein- 


c't 2016, Heft 23 


HTC Vive 
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Die HTC Vive hat das beste Raum-Tracking. Das kann man für 
besondere Gesten nutzen, bei denen der Spieler beispielsweise 
hinter seinen Rücken greift, um einen Pfeil hervorzuholen. 


Trigger l 
(Trigger and 
Trigger Axis) 


Trackpad Press 
(Thumbstick) 


Grip Button 
(Grip 1) 


gabemethode getrennt sein. Noch wichti- 
ger wird das, wenn man als Entwickler 
auch noch Xbox Controller, Rift Remote 
oder mobile Plattformen wie GearVR un- 
terstützen will oder muss. 

Sobald ein Spiel mehrere Eingabe- 
möglichkeiten unterstützen soll, muss es 
stets den aktiven Controller abfragen und 
alle entsprechenden Hinweise und Erklä- 
rungen im Spiel dynamisch anpassen. Das 
kann schnell sehr komplex werden: Wenn 
der Spieler beispielsweise etwas auswäh- 
len soll, muss ein Spiel je nach Controller 
zwischen Thumbstick (Gamepad), Steu- 
erkreuz (Rift Remote), Touchpad (Gear- 
VR), Fingerzeigen (Touch), Zeigen mit 
dem Controller (Vive/Move/Daydream), 
Kopforientierung (alle HMDs) oder Blick- 
richtung (Eye-Tracking) wechseln. Kein 
Wunder also, dass die Eingabeprogram- 
mierung bei VR meist einen deutlich grö- 
Beren Anteil der Entwicklungszeit ein- 
nimmt als bei herkömmlichen Spielen. 
Display- und Rendering-Unterschiede der 
verschiedenen VR-Plattformen können 
die populären Engines wie Unity meist 
deutlich einfacher ausgleichen. 


Chancenlose Exoten 

Leider werden die Rift-Brille ohne Touch- 
Controller und der PSVR ohne Move-Con- 
troller ausgeliefert, sodass man nicht 
davon ausgehen kann, das jeder Anwender 
sie besitzt. Aus dieser für Entwickler an- 
strengenden Fragmentierung gibt es leider 
kaum einen einfachen Ausweg. Einzig 


Menu Button 
(Shoulder) 


Trackpad Left 
(Face Button 4) 


Trackpad Down 
(Face Button 3) 


Trackpad Up 
(Face Button 1) 


Trackpad Right 
(Face Button 2) 


System Button 
(Not Mapped) 


Hersteller, die die komplette Kontrolle 
über die eingesetzte Hardware haben, 
können sich voll und ganz auf diese kon- 
zentrieren. So lassen sich etwa Messe- 
Showcases, Experten-Software oder Point- 
of-Sale-Lösungen spezifisch auf bestimm- 
te Systeme optimieren. Nur hier haben 
dann auch exotische Zubehörhersteller 
wie Manus VR oder Leap Motion über- 
haupt eine Chance, zum Zuge zu kommen. 
Ansonsten lohnt sich die Spezial-Anpas- 
sung auf diese Eingabesysteme nicht. 

Insgeheim wünschen sich deshalb 
fast alle dieser kleinen Zubehörhersteller, 
von einer der großen Firmen aufgekauft 
und integriert zu werden. Doch die setzen 
lieber auf Eigenentwicklungen: So zeigte 
Valve auf den Steam Dev Days einen 
neuen Hand-Controller-Prototypen, der 
ähnlich wie Oculus Touch auf Hand- 
präsenz setzt. Samsung plant ebenfalls 
einen eigenen Hand-Controller für 
GearVR. 


Schwierige Handgesten 
Positionserfasste Hand-Controller sind 
derzeit noch der beste Kompromiss aus 
Hand-Tracking und Gamepad. Sie ermög- 
lichen präzise und diskrete Eingaben, ver- 
mitteln Präsenz und erlauben relativ 
natürliche Interaktion. Reines Hand- 
Tracking ohne Controller leidet dagegen 
häufig unter mangelnder Präzision, feh- 
lendem haptischen Feedback und vor 
allem unter abstrakten Gesten, die der An- 
wender lernen muss. 
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Weder Kinect noch HoloLens konn- 
ten bislang wirklich überzeugende Kon- 
zepte zur Menü-Navigation vorweisen. Bei 
der HoloLens muss der Anwender zum 
Öffnen von Menüs beispielsweise eine 
wenig intuitive Bloom-Geste erlernen, die 
das Öffnen einer Blüte nachahmt. Sonder- 
lich intuitiv sind solche Gesten nicht - be- 
sonders, wenn sie nicht zuverlässig er- 
kannt werden. 

Bei Anwendern können zudem 
höchst unterschiedliche Erfahrungen vor- 
liegen, insbesondere, wenn sie aus ver- 
schiedenen Kulturkreisen stammen: So 
bedeutet der „Daumen hoch“, den Oculus 
gerne verwendet, in Deutschland und den 
USA eindeutig „Alles prima!“ oder „Gut!“. 
In anderen Teilen der Welt ist er jedoch 
eine Beschimpfung oder sexuelle Auffor- 
derung. Auch die OK-Geste oder das Vic- 
tory-Zeichen sind international mehrdeu- 
tig. Als Entwickler eines weltweit vertrie- 
benen Spiels muss man auf solche Beson- 
derheiten achten. 


Unbewusste Bewegungen 

Entwickler sollten sich möglichst an na- 
türliche Interaktionen halten. Eingabe- 
methode, Verarbeitung und Ausgabe im 
virtuellen Raum sollten dabei Situationen 


Playstation Move 


in der Realität entsprechen und sich mit 
ihnen decken. 

Eine Tür öffnet man beispielsweise, 
indem man auf sie zugeht, den Türgriff 
nach unten drückt, sich leicht dagegen 
lehnt, um durch sie hindurchzugehen. 
Dabei helfen klare Indikatoren, ob man 
drücken oder ziehen soll. Bei den meisten 
Computerspielen funktioniert das ähn- 
lich, indem man einen Knopf drückt oder 
per Richtungstaste gegen die Tür läuft. 
Das sind jedoch keine natürlichen Inter- 
aktionen. Besser ist es, wenn man in VR 
stattdessen die gleichen Bewegungsabläu- 
fe nutzt wie in der Realität. Dann muss der 
Nutzer nichts Neues lernen. 

Es gilt, die richtige Mischung aus ma- 
nueller Eingabe und Automatisierung zu 
finden. Beim Poker kann es Spaß machen, 
mit den Pokerchips zu spielen, aber das 
Abzählen und Addieren ist eher lästig. 
Auch Mischen, Austeilen oder Aufräumen 
sind Aktionen, die die digitale Welt dem 
Spieler gerne abnehmen kann. Wo man 
die Grenze setzt, ist oft nicht leicht zu be- 
antworten. So spielt sich manch digitale 
Uno-Variante komplett von selbst und 
macht den User eigentlich zum Zuschauer 
seines spielmechanisch vorbestimmten 
Schicksals. 


Die Move-Controller der PSVR haben kein besonders gutes Tracking. 
Da sie jedoch weit verbreitet sind, gelten sie als „kleinster gemeinsamer 
Nenner“ für plattformübergreifende Entwicklungen. 


SELECT Button 


T Button 


Strap Holder 
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START Button 


© Button 
& Button 


PS Button 


Status Indicator 


Haptisches Feedback ist für ein rea- 
listisches Empfinden enorm wichtig. 
Darum funktioniert jede mechanische 
Tastatur um Welten besser als ein On- 
screen-Keyboard. Die aktuelle VR-Tech- 
nik kann den Tastsinn nur rudimentär be- 
dienen. Immerhin sind die Vibrationen 
der Vive- sowie Touch-Controller schon 
sehr viel genauer zu steuern als bei klas- 
sischen Gamepads. Solche gezielten Vi- 
brationen können neben akustischen Hin- 
weisen einen großen Unterschied ausma- 
chen. Bei „Selfie Tennis“ ist beispielswei- 
se jeder Schlag auf den Ball hör- und 
spürbar. Beim virtuellen Bogenschießen 
steigert sich wiederum die Vibration der 
Controller mit der Spannung der Sehne. 

Allerdings fehlen Widerstand und 
Gegenkräfte von Objekten in VR noch 
immer komplett. Anwender lassen sich 
deshalb nicht davon abhalten, durch 
virtuelle Barrieren einfach hindurchzu- 
gehen. Will jemand seinen Kopf durch 
eine virtuelle Motorhaube stecken, wird 
er dies tun. Statt dem Anwender Fehler- 
meldungen anzuzeigen und ihn damit zu 
bestrafen, macht aber beispielsweise Audi 
das Eintauchen zum spannenden Erleb- 
nis: Der Nutzer sieht das Innenleben des 
Autos, ausgeschmückt mit beein- 
druckenden Grafikeffekten. 


Mitspieler erzeugt 

Force Feedback 

Es gibt jedoch einen Trick, mit dem man 
schon heute Force Feedback vorgaukeln 
kann. So kann ein Spiel einem Mitspieler 
ohne VR-Brille auf dem Monitor Anwei- 
sungen geben, wie er den VR-Spieler ma- 
nipulieren soll: „Tippe dem Spieler auf die 
Schulter“ oder „Hauche ihm in den Na- 
cken“. Mit dem richtigen Timing erhöht 
das die virtuelle Körperillusion des VR- 
Spielers. 

In Online-Multiplayer-Spielen und 
Social-VR-Erlebnissen treffen Entwickler 
auf eine weitere Herausforderung: Posi- 
tions- und Zustandsdaten der Avatare und 
Hände erfordern die Übermittlung vieler 
kontinuierlicher Informationen. Allein 
eine Hand realistisch zu tracken und dar- 
zustellen kann dabei komplexer werden, 
als in anderen Spielen den kompletten 
Spielerstatus zu überwachen. Zudem sol- 
len die Spieler oft direkt interagieren und 
Objekte übergeben können. Zeitliche Ver- 
zögerungen sind dabei besonders störend. 
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Valve arbeitet an einem Controller-Prototyp, der ähnlich wie Oculus Touch 
„Handpräsenz“ erzeugen soll und Bewegungen einzelner Finger erkennt. 


Ein wichtiger Aspekt der Körperillu- 
sion ist die Handpräsenz. Sie hängt nicht 
zuletzt von der Visualisierung der eigenen 
Hände ab. Optischer Realismus ist hier 
nicht immer hilfreich, denn schnell wei- 
chen Details von der Realität ab: Haben 
die Hände die falsche Größe und Haut- 
farbe oder stimmt der dargestellte Arm 
nicht mit der echten Armhaltung überein, 
stört das die Selbstwahrnehmung des 
Spielers. Weil zu viele Details stören kön- 
nen, setzt Oculus beispielsweise aufrela- 
tiv abstrakte Avatare und versucht nur 
Dinge exakt darzustellen, die auch tat- 
sächlich präzise erfasst werden. 

Viele Spiele stellen die Hände deshalb 
gar nicht dar, sobald man ein Objekt in der 
Hand hält. Das stört oft weniger als eine 
falsche Darstellung und lenkt die Auf- 
merksamkeit zudem auf das Werkzeug in 
der Hand. Diese werden oft als Verlänge- 
rung des eigenen Körpers empfunden - 
vor allem, wenn man sehr geübt in der 
Handhabung ist. Um Werkzeuge wegzu- 
stecken und wieder hervorzuholen, bieten 
sich Hüften und Schultern an. Batman 
Arkham VR macht dies geradezu vorbild- 
lich mit einem Seilhaken, einem Scanner 
und einem Batarang am Gürtel des Super- 
helden. 

Der Detailgrad der Hand- und 
Werkzeugdarstellung hat dabei großen 
Einfluss auf die erwarteten Handlungs- 
optionen. Je realistischer Hände abge- 
bildet werden, umso mehr hofft man 
auch, realistisch mit der Umgebung inte- 
ragieren zu können. Die klobigen Hände 
bei „Job Simulator“ lassen Spieler hinge- 
gen sofort erahnen, dass sie mit den Ob- 
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jekten eher ungeschickt zur Sache gehen 
sollen. 

Durch das absichtliche Weglassen 
von Details setzt man dem Spieler also 
einen Handlungsrahmen und macht das 
Erlebnis zugänglicher. Das lustige Spiel 
„Accounting“ für die HTC Vive setzt 
sogar nur grobklotzige Maus-Cursor als 
Hände ein. Das ist zunächst gewöhnungs- 
bedürftig, passt aber absolut zum ab- 
gefahrenen Setting des Spiels. 


Mit zwei Händen 

Für viele Spiele ist die Wahl der dominan- 
ten Hand nötig. Damit Spieler nicht mit 
ihrer „falschen“ Hand Aufgaben erledi- 
gen müssen, implementiert man am bes- 
ten beide Hände gleichberechtigt. Dann 
kann der Spieler Pinsel und Palette je- 
weils selbstständig in die passende Hand 
nehmen. Außerdem sollte man die Größe 
und Form der Controller beachten. Hält 
man in der linken Hand virtuelle Karten 
und will sie mit der rechten Hand her- 
ausziehen, passiert es schnell, dass die 
Controller miteinander kollidieren. Da 
hilft es, wenn die Karten beim Griff auto- 
matisch ein wenig der Greifhand ent- 
gegenkommen, auch wenn das nicht rea- 
listisch ist. 

Viele Interaktionen lassen sich direkt 
in der Umgebung einbetten, anstatt auf 
grafische Nutzerschnittstellen zurückzu- 
greifen. Generell sollte man nicht davor 
zurückschrecken, die Welt um für den 
Spieler wichtige Informationen zu erwei- 
tern. Sobald er eine Schachfigur hoch- 
nimmt, könnten ihm gültige Züge durch 
hologrammartige Kopien der Figur auf 
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dem Spielfeld angezeigt werden. Wie 
auch Hinweisschilder in der Realität sollte 
man solche erklärenden Elemente in di- 
rekter räumlicher Nähe platzieren. 

Wenn man in einem virtuellen Brett- 
spiel mehrere Würfel wirft, könnte zum 
Beispiel die Summe direkt über den Wür- 
feln angezeigt werden. Gegner könnten je 
nach Gefahrenstufe ein unterschiedliches 
Highlight bekommen oder Namen der 
Mitspieler könnten über ihren Avataren 
schweben. Dabei sollte man allerdings zu 
sehr klaren Schriftarten greifen und die 
Texte groß genug darstellen. 

Für all diese Interaktionen kann man 
vom klassischem Design und der Software 
Usability lernen. Bestehende Regeln für 
die Realität verlieren auch in der VR nicht 
ihre grundsätzliche Gültigkeit, sollten 
aber entsprechend interpretiert werden. 
Zu viele modale Zustände bei GUIs und 
Gesten sind auch hier gefährlich. Der User 
muss stets klar erkennen können, was er 
gerade tun kann und was nicht. 


Verrückt, aber konsistent 
Spieler lieben es, die Auswirkungen ihrer 
Handlungen zu spüren. Da kann man 
ruhig mal übertreiben in der virtuellen 
Realität. Warum sollte man dem Spieler 
nicht zwischendurch erlauben, ein Brett- 
spiel vom Tisch zu fegen, um es einen Mo- 
ment später wieder geordnet auftauchen 
zu lassen? Warum nicht mit Größen- 
verhältnissen spielen oder übertriebene 
Kettenreaktionen auslösen? 

Entscheidend ist dabei, dass eine 
konsistente Welt präsentiert wird, die in- 
nerhalb des Spiels plausibel ist. 

Natürlich gibt es noch vieles zu erkun- 
den und keiner der hier beschriebenen As- 
pekte ist in Stein gemeißelt. Die VR-Ent- 
wickler von heute definieren jedoch die 
Standards von morgen. Dafür istnoch viel 
Experimentieren und iterative Spielent- 
wicklung nötig. 

Welche Spielerlebnisse besonders gut 
zu VR passen, wird sich zeigen. Neben 
Hand- und Ganzkörper-Tracking werden 
mit Eye Tracking und Spracheingabe sehr 
bald ergänzende Methoden zur Verfügung 
stehen. Machen Sie sich Gedanken, wie 
Ihr gewähltes Kontrollschema das Spiel- 
erlebnis optimal unterstützt und zu einer 
plausiblen VR-Welt beiträgt, damit sie für 
eine noch größere Zielgruppe zugänglich 
wird. (hag@ct.de) dE 


133 


Praxis | Kinder: Mit Mobilgeräten musizieren 


Touchscreen-Rocker 


Jamsessions mit Tablet, Smartphone & Co. 


Für eine „echte“ Band braucht 
man immer Gitarren, Bass und 
Schlagzeug? Quatsch! Mit Smart- 
phones, Tablets und Laptops rockt 
es sich mindestens genauso gut - 
die richtigen Apps, Programme 
und ein paar technische Kniffe 
vorausgesetzt. 


Von Martin Reche 


Eira im Scheinwerferlicht auf der 
Bühne stehen und vor tausenden 
Menschen mit einer Band abrocken - das 
ist ein Traum, den unzählige Kinder (und 
Erwachsene) teilen. Aber bis man aus dem 
feuchten Proberaum auf die richtig gro- 
fen Bühnen kommt, ist es ein weiter Weg: 
Musikunterricht, Bandcoachings und un- 
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bezahlte Konzerte in miefigen Kellerclubs 
sind nur drei von vielen Hürden, die ge- 
nommen werden wollen. Und selbst wenn 
man diese meistert: Ohne Glück oder die 
richtigen Beziehungen läuft sowieso 
nichts. 

Bevor man also nach den musikali- 
schen Sternen greift, sollte man erst mal 
ausprobieren, ob einem das gemeinsame 
Musizieren überhaupt Spaß macht. Das 
Gute: Für den Anfang sind dafür nicht mal 
echte Saiteninstrumente oder tiefschür- 
fende Musikkenntnisse erforderlich - 
Fitness im Umgang mit Maus und Touch- 
screen reicht aus. Die richtige Software 
macht aus jedem Android- und iOS-Mo- 
bilgerät ein Instrument. Windows- und 
Linux-Rechner lassen sich ebenfalls ein- 
spannen. Der Beispielaufbau funktioniert 
je ein Windows-, Android- und iOS-Gerät 


zu einem vollwertigen Instrument um. 
Damit unternehmen zwei bis drei Musiker 
in einer gemeinsamen Jamsession ihre 
ersten musikalischen Gehversuche. 


Kein Soundmatsch 

Theoretisch kann man mit den drei Gerä- 
ten gleichzeitig drauflosjammen - sie alle 
verfügen schließlich über integrierte Laut- 
sprecher. Das Ergebnis klingt aber auf- 
grund von Qualität und Größe der Mem- 
branen diffus und grausig. Im Idealfall 
verbindet man sämtliche Geräte mit 
einem Mischpult. An die Ausgänge des 
Pults hängt man Aktivlautsprecher oder 
die Stereoanlage. Der Vorteil dieses Auf- 
baus: Alle Instrumente lassen sich indivi- 
duell am Mischpult in Lautstärke und 
Klang regeln. Im Beispiel verbindet je ein 
Kabel mit zwei 3,5-mm-Klinkensteckern 
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ein Instrument (also Tablet, Smartphone 
oder Laptop) mit einem Eingangskanal. 
Adapter auf 6,3-mm-Klinkenstecker sor- 
gen dafür, dass es optimal passt. 

Ein Mischpult könnt ihr euch bei der 
örtlichen Musikschule oder dem Musik- 
lehrer ausleihen. Günstige Modelle für 
Jamsessions gibt es ansonsten gebraucht 
für rund 20 Euro. Es reichen einfache 
Mischpulte mit wenigen Kanälen aus, 
wenn man nicht unbedingt auf Stereo-Sig- 
nale angewiesen ist. Neu gibt es solche 
Modelle ab rund 50 Euro im Musikfach- 
handel oder beim Elektronikmarkt. Außer 
dem Mischpult und Aktivlautsprechern 
fehlen noch Kabel, um Smartphone, Tab- 
let und Laptop anzuschließen. Beiden Ka- 
beln muss man sich nach den Anschluss- 
möglichkeiten des Mischpults richten. Ei- 
nige nehmen externe Audioquellen über 
Cinch-Anschlüsse entgegen, wieder ande- 
re setzen wie im Beispiel auf 6,3-mm-Klin- 
keneingänge. In jedem Fall sollte eine 
Seite über einen 3,5-mm-Klinkenstecker 
verfügen, der in fast jedes Smartphone 
passt - abgesehen vom neuen iPhone 7. 
Die Aktivlautsprecher landen in den Aus- 
gangsbuchsen des Mischpults, alternativ 
tut es der Kopfhörerausgang. 


Trommelstunde 

Bevor Tablet, Laptop und Smartphone 
Anschluss an das Mischpult finden, wan- 
delt man sie mit Software aus den App- 
Stores in elektronische Instrumente um. 
Die Tabelle listet kostenlose Apps auf, die 
für dieses Projekt infrage kommen. Sie 
präsentiert aber nur einen kleinen Über- 
blick - in den App-Stores tummeln sich 
noch Dutzende weitere Programme, die 
aus den Taschencomputern vollwertige 
elektronische Instrumente machen. Aus- 
probieren und experimentieren lautet 
hier die Devise. 

Im Beispiel mutiert ein Windows- 
Notebook zum Taktgeber. Alternativ geht 
das auch mit Windows-Tablets wie einem 
Microsoft Surface oder einem Acer Aspire 
Switch Alpha. Mit Hydrogen zieht ein voll- 
wertiger Drumsequencer auf dem Win- 
dows-Rechner ein. Das Programm legt 
den Rhythmus und das Tempo fest, nach 
dem sich alle Mitmusiker später richten. 
Die Vorteile von Hydrogen: Die Software 
ist kostenlos und lässt sich bereits von jun- 
gen Kindern nach einer kurzen Lernphase 
bedienen. Außerdem läuft sie sogar auf al- 
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tersschwachen Rechnern ohne Probleme. 
Neben der Windows-Version warten Va- 
rianten für macOS und Linux auf ihren 
Download (siehe c’t-Link). Dass das Pro- 
gramm bisher „nur“ Beta-Status besitzt, 
sollte nicht abschrecken. In wechselnden 
Testaufbauten lief Hydrogen sowohl unter 
Ubuntu als auch Windows 8.1 stabil und 
flüssig. 

Die Arbeitsfläche von Hydrogen teilt 
sich in zwei Hauptbereiche: Das obere 
Raster ist der Sequencer, in dem man 
Schlagzeugmuster, genannt Pattern, ar- 
rangiert. Die Pattern klickt man weiter 
unten auf dem Bildschirm in einem zwei- 
ten Raster zusammen: Ein Klötzchen im 
Raster entspricht einem Schlag auf eine 
Trommel oder ein Becken. Deren Klänge 
bringt das Programm in Form von Sam- 
ples mit. In unserem Beispiel entstehen 
zwei unterschiedliche Pattern. Das eine 
könnte später für eine Strophe und das an- 
dere für einen Refrain dienen. 

Im ersten Schritt entsteht ein einfa- 
cher Groove im 4/4-Takt. Dafür legt man 
auf die Zählzeiten 1und 3 eine Kick Drum. 
Auf 2 und 4 folgen Snareschläge. Zusätz- 
lich landet ein Crashbecken auf der vier- 
ten Zählzeit. Es markiert das bevorstehen- 
de Ende eines Taktes. Die Hi-Hat läuft auf 
allen vier Schlägen durch. Der wohl klas- 
sischste Drum-Groove der Rockmusik ist 
fertig und hört auf den Namen „Pattern 
1“. Nach dem gleichen Prinzip entsteht 
auch der zweite Groove. Dazu wählt man 
im oberen Sequencer „Pattern 2“ aus und 
klickt einen zweiten Rhythmus zusam- 
men. Variationen von Bass Drum und 
Snare sorgen für Abwechslung, vielleicht 
passen ja auch eine Kuhglocke oder Hän- 


Die Tonausgaben 
von Laptop, 
Smartphone und 
Tablet landen 
allesamt über 
3,5-mm-Klinken- 
stecker und 
6,3-mm-Adapter 
im Mischpult. 
Die Gain-Knöpfe 
regulieren den 
Eingangspegel. 


Der c’'t-Tipp 
für Kinder und Eltern 


Mit Mobilgeräten musizieren 


— Smartphones, Tablets, Laptops, 
Aktivlautsprecher, Mischpult, Au- 


diokabel und Adapter 


Æ musikalisches Grundverständnis 
und Taktgefühl sind von Vorteil; 
beides lässt sich während des 
Musizierens erlernen 


© die Verkabelung von Mischpult, 
Smartphones und Lautsprechern 
ist in zehn Minuten erledigt; eine 
einfache Melodie mit Schlag- 
zeugbegleitung entsteht in weni- 
gen Minuten 


ò je nach musikalischer Vorerfah- 
rung können Kinder ab acht Jah- 
ren mitmachen; Eltern helfen bei 
der Einrichtung der Apps und 
Verkabelung der Geräte 


viele Apps gibt es in kostenlosen 
Varianten, siehe Tabelle 


deklatschen? Auch im zweiten Pattern 
sorgt ein Crashbecken auf der vierten 
Zählzeit für akustische Orientierungshilfe. 
Tipps und Inspirationshilfe zu ausgeklü- 
gelten Rhythmen und anderen Stilen wie 
Ska, Blues und Jazz gibt es im Internet 
(siehe c’t-Link). 

Im letzten Schritt arrangiert man im 
oberen Sequencer ein Schema aus beiden 
Rhythmen. Im Beispiel laufen beide 
Pattern jeweils für acht Takte. Die Drums 
für die Jamsession sind damit fertig, ein 
Klick auf den „Loop“-Button bei den Be- 
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Pattern 2 
Pattern 3 
Pattern 4 
Pattern 5 
Pattern 6 
Pattern 7 
Pattern 8 


Hydrogen 0.9.7-rc1 - Untitled Song (modified) 


- -EE 


Sieht komplizierter aus, als es ist: Wenige Mausklicks arrangieren 
in der Drummachine Hydrogen coole Schlagzeug-Grooves. 


dienelementen wiederholt jetzt das Er- 
gebnis in Dauerschleife. Sollte mal die 
Snare oder ein Becken zu laut sein, korri- 
gieren das die Fader im Instrumenten- 
Mixer. 

Hydrogen bietet noch einige weitere 
Möglichkeiten, den Schlagzeug-Sound zu 
verändern: Von der Entwickler-Homepage 
lädt man sich neue Drum-Sets herunter 
und formt den Sound der einzelnen Instru- 
mente des Sets im Instrumenten-Mixer, 
indem man beispielsweise die Tonhöhe 
oder die Ausklingdauer (Decay) verändert. 
Die Grooves lassen sich bearbeiten, wäh- 
rend sie abgespielt werden. So kann ein 


Musiker Variationen einbauen, ohne die 
Wiedergabe zu stoppen. 

Der Vorteil einer programmierten 
Drummachine wie Hydrogen: Sie spielt 
von selbst und hält präzise den Takt. Kin- 
der mit ausgeprägtem Taktgefühl und 
Vorerfahrung am Schlagzeug greifen al- 
ternativ zu Apps, bei denen sie direkt auf 
dem Touchscreen virtuelle Trommeln mit 
den Fingern bedienen. Mit ihnen lassen 
sich verschiedene Rhythmen leichter 
kombinieren und variieren, allerdings will 
das Trommeln mit den Fingern gelernt 
sein - es lässt sich nur teilweise mit dem 
Spiel auf einem Drumset vergleichen. 


B Mixer 


GGA AG 
GGA AG 


6 6 
66G 


Hydrogens Instrumentenmixer regelt und visualisiert die Lautstärken der 
einzelnen Instrumente eines Schlagzeugs: Becken, Trommeln, Percussion ... 
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Wir brauchen Bass! 

Die Drums stehen, für die Jamsession 
kommen jetzt noch ein Bass und ein Me- 
lodieinstrument dazu. Den Bass liefert ein 
LG G5 Smartphone mit Android 6. Aus 
dem Play Store landet dafür die App Caus- 
tic3 aufdem G5. Caustic bringt eine bunte 
Auswahl virtueller Tasteninstrumente mit 
und funktioniert, wenn man die App 
kauft, sogar als eigenständiges Hosenta- 
schenstudio für elektronische Musik [1]. 
Neben diversen Synthesizern bringt Caus- 
tic auch eine mächtige Drummachine und 
jede Menge Effekte mit. Für unsere Jam- 
session reicht die kostenlose Version aus 
- ihr fehlt im Vergleich zu ihrem kosten- 
pflichtigen Pendant die Möglichkeit, 
Songs zu speichern und zu exportieren. 
Für eine Jamsession ist das nicht relevant. 
Caustic gibt es auch für iOS, jedoch nicht 
in einer kostenlosen Demoversion. 

Im ersten Schritt legt man einen 
neuen Song an und fügt mit einem Finger- 
tipp ein neues virtuelles Instrument hinzu. 
Für knackige tiefe Töne bietet sich „Bass- 
line“ an. Dabei handelt es sich um einen 
monophonen Synthesizer, dessen Spe- 
zialgebiet tiefe Töne sind. Spielt man die 
ersten Töne auf der Bildschirm-Klaviatur, 
gibt es unter Umständen eine kleine Ver- 
zögerung zwischen der Eingabe auf der 
Klaviatur und der Tonausgabe. Keine 
Panik: Bei wenigen Musik-Apps unter An- 
droid lässt sich dieses Problem, genannt 
Latenz, so gut in den Griff bekommen wie 
bei Caustic. In den Optionen stellt man 
„Internal Latency“ auf „Lowest“. Die La- 
tenz auf dem Test-Smartphone war da- 
nach jedenfalls so gering, dass die Ton- 
ausgabe selbst bei schnellen Bassläufen 
nicht mehr ins Stolpern geriet. Eine Ge- 
genprobe mit einem alten Nexus-10-Tab- 
let und Android 5.1.1. lieferte ähnlich gute 
Ergebnisse. 

Der Bassline-Synthesizer bringt eine 
Fülle unterschiedlicher Sounds in Form 
von Presets, also vorgefertigten Klängen, 
mit. „Low Growl“ steht beispielsweise für 
einen warmen Bass-Sound, während „Rin- 
ger“ aggressiver daherkommt. Für Fein- 
schliff der Presets sorgen die zahlreichen 
Potis: Mit ihnen verformt und verzerrt 
man den Sound über mehrere Filter. Wenn 
man sich in die Bedienung des Synthesi- 
zers eingefuchst hat, macht es Spaß, direkt 
während des Spiels an den Potis zu drehen 
und den Sound so in Echtzeit zu ändern. 
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Die On-Screen-Klaviatur des Bassline-Synthesizers 
lässt sich so vergrößern, dass man darauf selbst auf 
Smartphone-Displays Bassläufe spielen kann. 


Da Handy- und Tablet-Displays schlicht der Platz fehlt, um 
eine vollständige 88-Tasten-Klaviatur anzuzeigen, reduziert 
Caustic die Tastenanzahl auf Smartphone-Displays auf rund 
eine Oktave. In den Optionen vergrößert man die Tastengröße. 
So trifft man auch auf vergleichsweise kleinen Displays die Tas- 
ten recht sicher. Damit der Bass auch schön tief wabert, springt 
man mit den Pfeiltasten am rechten Bildrand eine Oktave tie- 
fer. Über die Klinkenbuchse findet der Basslieferant, wie schon 
vor ihm das Notebook, seinen Weg ans Mischpult. 


Melodie-Instrumente 

Drums und Bass sind startklar, nun fehlt noch ein knackiges 
Melodieinstrument. Für iOS gibt es viele unterschiedliche In- 
strumente, die sich allesamt auf dem Display spielen lassen: 
Garage Band simuliert beispielsweise die Saiten und Griffbret- 
ter von Gitarren und E-Bässen und bei „Ratatap Drums“ trom- 
melt man Beats direkt aufdem Display. Der Vorteil von Apple- 
Geräten: Aufgrund der Betriebssystemsarchitektur sind Laten- 
zen bei so gut wie keiner Musik-App ein Thema. Auch die Aus- 
wahl an Synthesizern im App-Store ist groß: Neben vielen 


PATCHES 


aa 


Nicht nur die virtuellen Potis verändern bei Launchkey 
den Sound - bewegt man die bunten Kreise, hat das 
mitunter drastische Auswirkungen auf den Klang. 
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Bitte zugreifen: Je ein Android-Smartphone, Windows-Laptop und 
iPad warten auf die plattformübergreifende Jamsession. 


kleinen und unbekannten Tasteninstru- 
menten tummeln sich hier auch große 
Namen wie Moog und Korg. Deren vir- 
tuelle Instrumente kosten auch mal bis zu 
40 Euro. Aber wie bereits bei Bass und 
Drums gilt auch hier: Für den Anfang rei- 
chen kostenlose Apps völlig aus. Die App 
Novation Launchkey punktet mit vielen 
unterschiedlichen Sounds, erstklassiger 
Bedienung und massig Experimentier- 
spaß. 

Im Prinzip funktioniert der Launch- 
key-Synthesizer ganz ähnlich wie der be- 
reits beschriebene Bassline-Synthesizer. 
Man wählt ein Preset aus und formt den 
Klang anschließend mit virtuellen Potis 


Kostenlose Musik-Apps 


nach eigenem Gusto. Gespielt wird 
wieder auf einer Bildschirm-Klaviatur. 
Launchkey bietet noch eine weitere Mög- 
lichkeit zur Klangbeeinflussung an: In der 
oberen Bildschirmhälfte rotieren mehrere 
Kreise. Diese lassen sich mit dem Finger 
frei platzieren und sogar übereinanderle- 
gen, was teilweise extreme Auswirkungen 
auf den Sound hat. Weiteres Feintuning 
erledigen die Hall- und Verzögerungsef- 
fekte „Reverb“ und „Delay“, die man 
ebenfalls per Potidrehung einstellt. Wie 
beim Bassline-Synthesizer lässt sich die 
Klaviatur bei Launchkey oktavieren. 
Während man für einen tiefen Bass eher 
eine bis zwei Oktaven runtergeht, lohnt 


Synthesizer Arpeggiator & Drum Pad Synthesizer Yamaha Corporation iOS 8.1 

Novation Launchkey Synthesizer Focusrite Audio Engineering iOS 7 

Nanologue Synthesizer Steinberg Media Technologies iOS 7 

Rock Drum Machine Lite Drummachine Luis Martinez iOS 7.0 

Ratatap Drums On-Screen-Schlagzeug mode of expression i0S 4.3 

Virtuoso Piano Free 3 Klavier Peter Nagy iOS 7 

PolyFauna Experimentelle Musik-App Radiohead iOS 6/Android 4.0 
Caustic 3 Produktions-App Single Cell Software iOS 7/Android 3.2/Windows 7 
Loopz Drummachine Black Envelope Development Android 4.1 

SynprezFM II FM-Synthesizer Jean-Marc Desprez Android 2.2 

Sequencer Sequencer Korhaan Windows 8/Android 2.3.3 
Hydrogen Drummachine Alessandro Cominu Windows, Linux, Mac 
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es sich bei Launchkey unter Umständen, 
eine Oktave höher einzustellen. So hebt 
sich der Melodie-Synthesizer besser vom 
Bass ab. 

Die App bringt eine weitere interes- 
sante Funktion mit: Der Arpeggiator er- 
stellt auf einen Fingertipp kurze Melodie- 
folgen aus mehreren Tönen. Spielt man 
beispielsweise zwei Töne gleichzeitig, er- 
klingt nicht der Akkord, sondern die bei- 
den Töne springen automatisch hin und 
her, bis man die Töne wechselt oder die 
Spielhand von den Tasten nimmt. Ein 
zweiter Fingertipp auf „Latch“ versetzt die 
Tonsprünge in eine Endlosschleife. Das 
Tempo ist variabel und sollte bei der Jam- 
session mit der Geschwindigkeit der 
Drummachine abgeglichen werden. Das 
geht besonders einfach, wenn man zusätz- 
lich die App „Launchpad“ aus dem App- 
Store installiert. Sie bringt unter anderem 
vorgefertigte Schlagzeugrhythmen mit 
und spielt diese synchron zum Arpeggiator 
ab. Im Unterschied zu Drummachines wie 
Hydrogen lassen sich die Grooves aber 
nicht individuell bearbeiten. Für Jamses- 
sions alleine oder zu zweit ist das „Launch- 
pad“ aber durchaus eine gute Alternative. 


Zusammen spielen 

Alle Instrumente sind startklar und verka- 
belt, nun geht es los. Das Beispiel-Setup 
ist für zwei bis drei Musiker ausgelegt - je 
nachdem, wie viele Kanäle das Mischpult 
hat, können auch mehr Leute mitmachen. 
Die Session peppt man auf Wunsch mit 
zusätzlichem Gesang auf - Voraussetzung 
sind lediglich ein Mikrofon und ein XLR- 
Kabel. Beides könnt ihr euch mit ein paar 
freundlichen Worten ebenfalls beim Mu- 
siklehrer ausleihen. 

Damit die Jamsession gut klingt, legt 
man zunächst eine feste Tonfolge fest, 
bevor man in die virtuellen Tasten haut. 
Für den Anfang reichen ganz einfache 
Melodien aus zwei Einzeltönen aus; Ak- 
korde kann man später noch einbauen. 
Orientierungshilfe geben die schwarzen 
und weißen Tasten: Auf den Klaviaturen 
wechseln sich immer Verbände von zwei 
und drei schwarzen Tasten ab. Die weiße 
Taste links neben der schwarzen Taste 
eines „Pärchens“ markiert ein C und 
damit den Anfang einer C-Dur-Tonleiter. 
Im Beispiel jammten wir die Töne C und 
E im Wechsel. Der Wechsel vom C aufs E 
erfolgte dabei immer nach einem Takt. 
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Launchkey bringt einen Arpeggiator mit. Tippt man auf 
den rechten Pfeil, kann man das Tempo einstellen. 


Steht die Melodie fest, wirft man die Drummachine an. 
Für die ersten Gehversuche sollte das Tempo eher gemächlich 
eingestellt werden. Mit 90-100 bpm (beats per minute, Schläge 
pro Minute) sollte man auch ohne musikalische Vorerfahrung 
den Takt halten können. Im Beispiel markiert der Beckenschlag 
das bevorstehende Ende eines Taktes. Der gemeinsame Einsatz 
erfolgt also immer direkt nach dem Beckenschlag. Das klappt 
am Anfang vielleicht nicht auf Anhieb, aber Übung macht den 
Meister. 

Wenn ihr merkt, dass euer Zusammenspiel gut klappt, 
könnt ihr später das Tempo erhöhen und die Melodien aus- 
bauen. Vielleicht schafft ihr es gleich bei der ersten Session, 
zwei unterschiedliche Melodien zu verbinden und in einem fes- 
ten Schema zu spielen - zwei unterschiedliche Drum-Grooves 
gibt es ja bereits. 


Ideen festhalten 

Wenn aus der Jamsession ein regelmäßiges Event wird, sollte 
man die Ergebnisse konservieren. Am einfachsten geht das, 
wenn das Mischpult über eine eingebaute Soundkarte verfügt 
und diese das Gespielte über USB an einen Computer weiter- 
gibt. Mit kostenlosen Audioeditoren wie Tracktion T5 lässt 
sich die Jamsession dann mitschneiden und später noch wei- 
ter verfeinern [2]. Alternativ konserviert ihr eure Ideen mit 
einem USB-Mikro oder einem weiteren Smartphone, das ihr 
zwischen den Lautsprechern postiert. Dieses Setup bietet kei- 
nen so guten Klang wie die Lösung mit dem USB-Mischpult. 
Sie reicht aber, um spontane Ideen festzuhalten und zu einem 
späteren Zeitpunkt wieder verfügbar zu machen. Außerdem 
lassen sich Ergebnisse so ohne Umwege in den sozialen Me- 
dien oder auf Musikplattformen mit Freunden auf der ganzen 
Welt teilen. (mre@ct.de) dE 
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Download Hydrogen, Tracktion T5, Drum Styles: ct.de/ydz7 
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Warp 10 


Übertakten von 
Broadwell-E-Prozessoren 


Die jüngste Generation der High- 
End-CPUs für Desktop-PCs von 
Intel tritt erstmals mit einem Zehn- 
kerner an. Dank neuer Funktionen 
kitzeln Overclocker aus Core 
i7-6800K und Core i7-6950X mehr 
als 4 GHz heraus. Zudem gibt es 
einen neuen Turbo-Modus. 


Von Christian Hirsch 


D ie High-End-Plattform LGA2O11-v3 
ist Intels Aushängeschild. Hier gibt 
es Leistung satt: sechs, acht oder gar zehn 
CPU-Kerne, vier DDR4-Speicherkanäle, 
Prozessoren mit riesigen Level-3-Caches 
und vielen PCIe-3.0-Lanes für rasend 
schnelle SSDs und mehrere Grafikkarten. 
Trotz einer Thermal Design Power von 
140 Watt treten die Prozessoren der Serie 
Core i7-6800 und i7-6900 jedoch nur mit 
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vergleichsweise moderaten Taktfrequen- 
zen von 3,0 bis 3,6 GHz an [1]. Höhere 
Werte würden wegen der vielen Kerne 
schlicht das thermische Budget sprengen. 
Ein Hintertürchen, um das volle Potenzial 
der Broadwell-E-Chips dennoch auszu- 
schöpfen, lässt Intel aber bewusst offen: 
Bei allen vier Prozessoren gestattet der 
Hersteller das Übertakten. 

Im Unterschied zur Brot-und-Butter- 
Plattform LGA1151 muss man dafür bei 
der Anschaffung wenig beachten. Alle für 
die LGA2011-v3-Prozessoren erhältlichen 
Mainboards mit X99-Chipsatz bringen 
die notwendigen Einstelloptionen fürs 
Overclocking mit. Die Prozessoren tragen 
in der Bezeichnung am Ende den ent- 
scheidenden Buchstaben „K“ beziehungs- 
weise „X“, mit denen Intel aufdas Fehlen 
der Multiplikatorsperre hinweist. Netzteil 
und (Wasser-) Kühlung müssen fürs Über- 
takten ausreichend Reserven mitbringen, 


da die Leistungsaufnahme eines Prozes- 
sors dann unter Last 200 Watt überschrei- 
ten kann. 


Mehr Einstellmöglichkeiten 
Für die neuen Prozessoren der Serien 
Core 17-6800 und 17-6900 verwendet 
Intel weiterhin den Chipsatz und die CPU- 
Fassung der Vorgängergeneration Has- 
well-E (Core i7-5800/5900). Die Ände- 
rungen bei den Overclocking-Funktionen 
beschränken sich deshalb auf Prozessor 
und BIOS. Der Taktmultiplikator lässt sich 
nun separat für jeden Kern einzeln verän- 
dern und nicht mehr nur indirekt über die 
Turbostufen je nach Zahl der aktiven 
CPU-Kerne. Damit kann man das indivi- 
duelle Übertaktungspotenzial jedes Kerns 
ausreizen. 

Für Anwendungen mit hochoptimier- 
tem AVX-Code gibt es nun einen separat 
einstellbaren Multiplikator. Solche AVX- 
Programme wie Prime95 oder Linpack 
lasten die Recheneinheiten höchstmög- 
lich aus, sodass die Leistungsaufnahme 
beim Übertakten die Kühlleistung des 
Kühlers überschreitet und die CPU sich 
drosselt. Mit niedrigerem AVX-Multipli- 
kator kann gängige Software ohne AVX- 
Code mit höherer Taktfrequenz laufen. 

Für Extremübertakter erlaubt Intel bei 
„Broadwell E“ zusätzlich die Manipulation 
der Versorgungsspannung des Spannungs- 
wandlers (Vv) für den Ring-Bus, der die 
CPU-Kerne mit dem System Agent und 
dem Speicher-Controller verbindet. Solche 
Stellgrößen haben aber erst beim Übertak- 
ten mit flüssigem Stickstoff und Taktfre- 
quenzen oberhalb von 4,5 GHz Einfluss. 


Turbo Boost Max 3.0 


Zudem hat Intel einen neuen Turbo- 
Modus eingeführt, der im nicht übertak- 
teten Betrieb die Single-Thread-Leistung 
ohne Garantieverlust verbessert. Die No- 
minaltaktfrequenzen von Sechs-, Acht- 
und Zehnkernern liegen deutlich niedri- 
ger als bei Vierkernern, um das thermi- 
sche Budget nicht zu sprengen. So taktet 
der derzeit schnellste Quad-Core von 
Intel Core i7-6700K mit 4,0 GHz, wäh- 
rend der Deca-Core Core 17-6950X nomi- 
nal lediglich mit 3,0 GHz läuft. Bei Multi- 
Threaded-Anwendungen wie Rendering 
oder Videokodierung ist für die Perfor- 
mance weniger der Takt, sondern die An- 
zahl der Kerne ausschlaggebend. 
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Viele Programme wie Textverarbei- 
tung, Tabellenkalkulation aber auch ein- 
zelne Browser-Tabs nutzen hingegen nur 
einen Kern. Deshalb schneidet die 1700- 
Euro-CPU wegen der geringeren Taktfre- 
quenz bei solcher Software schlechter ab 
als der 350-Euro-Vierkerner ((Cinebench 
1Thread: 150 zu 182 Punkte). Zwar darf 
der Core i7-6950X per Turbo Boost 2.0 
bei einem aktiven Kern bis auf 3,5 GHz 
hochtakten, das sind jedoch immer noch 
700 MHz weniger als der Vierkerner bei 
Single-Thread-Anwendungen schafft. 

Um diesen Rückstand zu verringern, 
hat Intel deshalb den Broadwell-E-Prozes- 
soren Turbo Boost Max 3.0 (TBM) spen- 
diert. Diese Technik reizt bei Single- 
Thread-Anwendungen das bislang unge- 
nutzte, unterschiedliche Taktpotenzial 
der einzelnen Kerne auf einem Die aus. 
Dafür musste Intel aber einigen Aufwand 
treiben. Nach der Fertigung des CPU-Die 
prüft Intel die einzelnen Kerne und mar- 
kiert denjenigen mit dem besten Taktpo- 
tenzial. Welcher das ist, lässt sich im 
BIOS-Setup und in der TBM-Software für 
Windows auslesen. Letztere sowie ein 
TBM-Treiber sind notwendig, weil Intel 
das Betriebssystem austricksen muss. Mit 
der Software legt man fest, welche (Sin- 
gle-Thread-)Anwendungen vom neuen 
Turbo Boost profitieren sollen oder ob das 
jeweils im Vordergrund aktive Programm 
beschleunigt werden soll. Der Hardware- 
Treiber meldet der TBM-Software dann 
den besten Kern. Das TBM-Tool ordnet 
die Anwendung dem ausgewählten Kern 
fest zu (Affinität) und umgeht so den 
Windows-Scheduler. Unter Linux lässt 


ER Intel® Turbo Boost Max Technology 3.0 


Enable E cuz 
C Foreground App Has Priority 


Turbo Boost Max Applications 


CINEBENCH Windows 64 Bit.exe 


Intel Core i7 6950X 
Broadwel'£/EP Max TDP [10.0 W 
Socket 2011 LGA 
14mm Core Voltage | 0.750V 


Intel® Core™ 17-6950X CPU @ 3.00GHz (ES) 


sich Turbo Boost Max 3.0 mangels Treiber 
und Software nicht nutzen. 

Beim Core 17-6950X liegt der TBM- 
Takt bei 4,0 GHz. In unseren Tests verbes- 
serte sich die Single-Thread-Performance 
im Cinebench R15 um 9 Prozent von 150 
auf 164 Punkte. Dennoch schafft es der 
Core i7-6950X nicht, dem Quad-Core- 
Spitzenreiter Core i7-6700K (182 Punkte) 
Konkurrenz zu machen. Das liegt nicht al- 
lein am höheren Turbotakt (4,2 GHz) des 
Vierkerners, sondern auch an der Funk- 
tionsweise von TBM 3.0: Die Software 
schaut in der Voreinstellung nur alle 10 Se- 
kunden nach, ob eine passende Anwen- 
dung läuft. Schon durch kleine Störungen 
schaltet die CPU zurück auf 3,5 GHz oder 
gar nicht erst hoch. Kürzer als eine Sekunde 
lässt sich das Prüfintervall nicht einstellen. 


Schrittweise ausreizen 
In unseren Übertaktungsexperimenten 
haben wir uns auf die Manipulation des 
Kernmultiplikators beschränkt. Beim 
Übertakten des Basistakts ist auf der 
LGA2O11-v3-Plattform schon nach weni- 
gen Megahertz Schluss, denn im Unter- 
schied zu den Skylake-Prozessoren ist die- 
ser an den PCIe/DMI-Takt gekoppelt. Än- 
derungen wirken sich auf nahezu alle 
PC-Komponenten aus, über die DMI- 
Anbindung des Chipsatzes unter anderem 
auch auf SATA- und USB-Geräte. Hier 
drohen Datenfehler. 

Über feste Verhältnisse von 4:5 und 
3:5 des PCIe/DMI-Multiplikators (CPU 
Strap) lässt sich der Basistakt bei weiterhin 
spezifikationstreuem PCIe/DMI-Takt von 
100 MHz auf 125 oder 166 MHz setzen. 


= x 


CPU | Caches | Mainboard | Memory | SPD | Graphics | Bench | About | 


Profile: 


Default 
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6 Model | F Stepping | 1 
g Ext. Model | 4F Revision | MO 


Instructions |MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, EM64T, VT-x, 


AES, AVX, AVX2, FMA3, TSX 
Clocks (Core #0) Cache 


Core Speed | 1199,20 "== = m | Sway 


193MHz | away 
1199.3 MHz Sway 


Multiplier |x 12.0 ( E coeso 
Bus Speed 99.94 Core #1 
Core#2 1199.3 MHz 20-way 


Core #3 1199.3 MHz 
ads | 20 
Core #4 1199.3 MHz 
Core #5 1199.3 MHz 
Core #6 1199.3 MHz 
Core #7 1199.3 MHz 
Core#8 3997.6 MHz 


Core #9 1199.3 MHz 


PU-Z ver. 1.774 


Mit Turbo Boost 
Max 3.0 läuft bei 
ausgewählten 
Single-Thread- 
Anwendungen ein 
einzelner Kern des 
Core i7-6950X 
mit 4 GHz. 
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Trotz Wasserkühlung heizen sich die 
Prozessoren beim Übertakten kräftig 
auf. Den Spannungswandlern auf 
dem Board haben wir deshalb einen 
zusätzlichen Lüfter spendiert. 


In der Praxis bringt das aber keine Vortei- 
le, denn für die CPU-Performance ist al- 
lein die Taktfrequenz der Kerne aus- 
schlaggebend. Änderungen am Basistakt 
wirken sich aber auf die Frequenz des Ar- 
beitsspeichers aus, was teuren Overclo- 
cking-Speicher nötig macht. 

Diese Investition lohnt sich jedoch 
nicht. Wir haben einmal die Probe aufs 
Exempel gemacht und bei ansonsten kon- 
stanten Parametern die Speichergeschwin- 
digkeit variiert. Unsere vier DDR4-Modu- 
le nach PC4-2400P-Norm erreichten bei 
Nominalgeschwindigkeit mit dem Core i7- 
6800K im Linpack 293 GFlops, 1108 Punk- 
te im Cinebench R15 und einen Durchsatz 
von 40,1 GByte/s. Bei halbem Speichertakt 
(PC4-1200) schrumpfte die Transferrate 
im Stream-Triad-Benchmark auf 29,2 
GByte/s. Die Ergebnisse von Linpack (281 
GFlops) und Cinebench (1097 Punkte) 
gingen jedoch nur um vier beziehungswei- 
se ein Prozent zurück. Die großen Caches 
moderner Prozessoren sowie die vier Spei- 
cherkanäle liefern die Daten ausreichend 
schnell zu den Recheneinheiten. 

Bevor Sie Ihr System übertakten, soll- 
ten Sie ein Backup Ihrer Daten anlegen. 
Nützliche Windows-Programme fürs 
Overclocking sind das Extreme Tuning 
Utility (XTU) von Intel, die Diagnosepro- 
gramme CPU-Z und HWMonitor sowie 
für Stabilitätstests Cinebench R15 und 
Prime95 (siehe c’t-Link am Ende des Ar- 
tikels). Mit dem Extreme Tuning Utility 
können Sie Multiplikatoren und Spannun- 
gen bequem unter Windows einstellen 
und müssen nicht für jede Änderung den 
Rechner ins BIOS-Setup neustarten. 

Zu Beginn müssen Sie einige Sicher- 
heitsmechanismen abschalten, denn 
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Vergleich Core i7-6800K und Core i7-6950X 


Bei Anwendungen mit AVX2-Code wie dem Linpack-Benchmark heizen sich die beiden CPUs 
beim Übertakten trotz Wasserkühlung bis zur Drosseltemperatur von 100 °C auf. 


Die Leistungsaufnahme des Systems mit dem Core i7-6950X klettert dabei auf 357 Watt. 


Temperatur [°C] 


CPU drosselt 


Leistungsaufnahme [Watt] 


—0— Core i7-6950K 
—0— Core i7-6800K 


40 T T T T T 


sonst sorgen Begrenzungen des Strombe- 
darfs und der Leistungsaufnahme dafür, 
dass die CPU innerhalb der Thermal De- 
sign Power (TDP) bleibt. Ziehen Sie dazu 
in der XTU-Software die Regler für 
„Turbo Boost Power Max“, „Turbo Boost 
Short Power Max“, „Processor Current 
Limit“ und „Turbo Boost Power Time 
Window“ ganz nach rechts. 

Jetzt können Sie sich schrittweise an 
das Maximum Ihres individuellen Sys- 
tems herantasten: Erhöhen Sie den Mul- 
tiplikator abhängig von Ihrem Prozessor 
für 6, 8 beziehungsweise 10 aktive Kerne 
um eine Stufe und testen Sie mit Cine- 
bench R15 und dem Stresstest von 
Prime95 für einige Minuten die Stabilität. 
Halten Sie mit HWMonitor die Kerntem- 
peraturen im Auge. Zudem zeigt das XTU 
unter „Thermal Throttling“ an, ob sich der 
Prozessor wegen Überhitzung drosselt. Ist 
dies bei Prime95 der Fall, aber nicht bei 
Cinebench, können Sie das „AVX Ratio 
Offset“ um eine Stufe erhöhen. Anwen- 
dungen mit AVX-Code wie Prime95 lau- 
fen dann um 100 MHz langsamer. 

Wiederholen Sie das Prozedere für 
die nächste Multiplikatorstufe. Gibt es Ab- 
stürze oder Instabilitäten, erhöhen Sie die 
Kernspannung moderat um 0,05 Volt. 
Mehr als 0,2 Volt Zugabe sollten Sie den 
empfindlichen Chips dauerhaft nicht zu- 
muten. Die letzte als stabil getestete Takt- 


LGA2011-v3-Prozessoren 


—o— Core i7-6950K 
—o— Core i7-6800K 


T T | T T 
3,9 4,0 4,1 GHz D 3,4 35 


stufe sollten Sie über einen längeren Zeit- 
raum mit Ihren Programmen ausprobie- 
ren. Dafür eignen sich anspruchsvolle An- 
wendungen wie 3D-Spiele, Videoschnitt- 
oder Bildbearbeitungsprogramme. Die er- 
mittelten Werte können Sie dann entwe- 
der als XTU-Profil bei jedem Start auto- 
matisch laden lassen oder von Hand ins 
BIOS-Setup übertragen. 


Jenseits von 4 GHz 
Für unsere Experimente haben wir den 
Sechskerner Core i7-6800K und den 
Zehnkerner Core i7-6950X gequält. Trotz 
Wasserkühlung stieg die Kerntemperatur 
bei Last mit Linpack und Prime95 bei 4,1 
GHz beziehungsweise 4,0 GHz auf 
100 °C, sodass sich beide CPUs drossel- 
ten. Deshalb haben wir den Multiplikator 
für Anwendungen mit AVX-Code jeweils 
eine Multiplikatorstufe tiefer fixiert. Beim 
Zehnkerner Core 17-6950X konnten wir 
dann noch weitere 200 MHz herausholen. 
Die Leistungsaufnahme des Rechners in- 
klusive Netzteil- und Wandlerverlusten 
sowie RAM, Mainboard und SSD kletterte 
unter CPU-Last von 248 auf 357 Watt. Bei 
4,3 GHz stürzte das System auch mit kräf- 
tiger Spannungszugabe beim Cinebench 
ab. Unser Sechskerner stieg schon bei 
4,2 GHz aus. 

Der Performance-Gewinn durchs 
Übertakten betrug 15 Prozent (Core i7- 


Core i7-6950X 10+HT 25 MByte 3,0 / 3,5 / 4,0 GHz 140W 1700 € 
Core i7-6900K 8+HT 20 MByte 3,2/ 3,7 / 4,0 GHz 140W 40 1050 € 
Core i7-6850K 6+HT 15 MByte 3,6 / 3,8 / 4,0 GHz 140W 40 se 
Core i6-6800K 6+HT 15 MByte 3,4/ 3,6 / 3,8 GHz 140W 28 430€ 


TDP: Thermal Design Power TBM: Turbo Boost Max 3.0 
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6800K) beziehungsweise 18 Prozent 
(Core i7-6950X), allerdings jeweils auf 
Kosten eines um über 40 Prozent höheren 
Energiebedarfs unter Last. Immerhin 
konnten wie mit dem Deca-Core die Cine- 
bench-Marke von 2000 Punkten knacken 
und erreichten bei 4,2 GHz 2120 Punkte. 


Fazit 

Bei über 4 GHz Taktfrequenz entwickeln 
sich die Broadwell-E-Prozessoren zu wah- 
ren Performance-Monstern, wenn alle 
CPU-Kerne gefordert sind. Beim Übertak- 
ten klettert die Leistungsaufnahme der 
Prozessoren allerdings schon mit mode- 
rater Spannungszugabe auf über 200 
Watt, weshalb man selbst mit Wasserküh- 
lung schnell ans thermische Limit stößt. 
Zudem ist die Broadwell-Architektur nicht 
auf extreme Taktfrequenzen ausgelegt. 
Wer auf absolute Taktrekorde aus ist, soll- 
te besser zu Quad-Cores mit Skylake-Ar- 
chitektur greifen [2]. 

Die Broadwell-E-Prozessoren geben 
jedoch einen Ausblick, wohin die Reise bei 
künftigen CPUs geht: Auch auf längere 
Sicht wird die Taktfrequenz der schnellsten 
Modelle im Bereich von 4 GHz bleiben. 
Stattdessen wächst weiter die Zahl der 
Kerne, was wiederum ausgeklügelte Me- 
chanismen wie Turbo Boost Max 3.0 erfor- 
dert, damit die Performance auch bei An- 
wendungen ankommt, die nicht für Multi- 
Core-CPUs optimiert sind. (chh@ct.de) ct 
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Einfach gute Bilder 


Einstieg in die Bildbearbeitung mit Gimp 


Das Bildbearbeitungsprogramm 
Gimp ist beliebt, kostenlos 
erhältlich und dementsprechend 
weit verbreitet, seine Bedienung 
erschließt sich aber nicht eben von 
selbst. Wer sich Schritt für Schritt 
mit Oberfläche, Ebenenkonzept 
und Werkzeugpalette vertraut 
macht, korrigiert Fotos aber nach 
kurzer Zeit zuverlässig und ohne 
unnötige Umwege. 


Von Andre Kramer 


W ie selbstverständlich besetzt Gimp 
einen festen Platz in den Charts der 
beliebtesten Software-Downloads, denn 
die Open-Source-Bildbearbeitung steht 
gratis zur Verfügung und präsentiert sich 
ebenso vielseitig wie leistungsfähig. Die 
folgenden Abschnitte zeigen zunächst 
wichtige Handgriffe zur Korrektur von 
Farbe, Helligkeit sowie Kontrast und an- 
schließend die Funktionsweise von Ebe- 
nen, Masken, Auswahlwerkzeugen und 
Pinsel. 

Falls Sie Gimp noch nicht verwenden, 
finden Sie unter gimp.org Installer der ak- 
tuellen Version 2.8 für Windows und 
macOS. Die Seite ist englischsprachig; der 
Installer bietet nach dem Start aufeinem 
deutschen Betriebssystem aber die 
deutschsprachige Version an. Bei Linux- 
Distributionen ist die Bildbearbeitung üb- 
licherweise mit an Bord. 

Um eine englischsprachige Instal- 
lation auf die deutsche Sprache umzu- 
stellen, wählen Sie den Menübefehl 
Edit/Preferences und stellen im Bereich 
„Interface“ unter „Language“ entweder 
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„System language“ oder „German“ ein. 
Anschließend müssen Sie das Programm 
neu starten. 

Die Hilfe steht unter „GIMP User Ma- 
nual“ aufder Gimp-Webseite separat zum 
Download bereit. Das Installations-Ver- 
zeichnis des Hilfe-Installers ist voreinge- 
stellt. Wenn Sie anschließend Gimp star- 
ten, sollte die Hilfe nach einem Druck auf 
die Taste F1 oder über das Hilfe-Menü 
starten. Wenn Sie die Online-Hilfe bevor- 
zugen, können Sie dies im Einstellungs- 
dialog (Bearbeiten/Einstellungen) unter 
„Hilfesystem“ angeben. 


Menüs und Paletten 

Nach dem Programmstart erscheinen drei 
Fenster auf dem Bildschirm: das Haupt- 
fenster mit den Menüs, links davon ein 
Dock mit Werkzeugen und rechts ein wei- 
teres Dock mit Ebenen, Pinseln und ande- 
rem. Über das Fenster-Menü können Sie 
weitere Paletten wie Histogramm, Naviga- 
tor oder Farbpalette aufrufen. Der unterste 
Befehl im Fenster-Menü wechselt in den 
Einfenstermodus. Er klebt die drei Fenster 
in der aktuellen Konfiguration zusammen. 
Alle Screenshots im Artikel zeigen diesen 
Modus. 

Abgesehen von der fest installierten 
Werkzeugpalette lassen sich alle Docks 
nach Belieben konfigurieren. Über ein 
Ausklappmenü hinter dem kleinen Drei- 
eck rechts neben der Titelleiste können 
Sie „Reiter hinzufügen“ oder „Reiter 
schließen“. Letzteres schickt die gerade 
angezeigte Palette schlafen. Insgesamt 
stehen 26 Reiter zur Verfügung. Ergän- 
zend zu den standardmäßig angezeigten 
Reitern sind „Histogramm“, „Navigation“ 
und „Farben“ nützlich. 


Der Dokumentenbereich in der Mitte 
zeigtüber dem geöffneten Bild eine Reihe 
von Vorschauansichten aller geöffneten 
Dateien. Die Fußzeile gibt den Namen und 
die Größe der aktiven Ebene sowie die 
Zoomstufe des Dokuments an. Ein Drop- 
down-Menü unten verändert die Anzeige- 
größe - schneller geht das allerdings mit 
dem Mausrad bei gedrückter Strg-Taste. 
Ein Dropdown-Menü links daneben stellt 
die Einheit der Lineale auf Pixel, Zoll, 
Millimeter oder eine andere Größe. 

Gimp besitzt insgesamt elf Menüs, 
die im Wesentlichen folgenden Funk- 
tionen dienen: 

Datei: Dokumente anlegen, öffnen, spei- 
chern und exportieren 

Bearbeiten: Elemente ausschneiden, ko- 
pieren und einfügen; Auswahl mit Farbe 
füllen, Programmeinstellungen 
Auswahl: Auswahl aufheben, invertieren, 
vergrößern, verkleinern, in Pfad umwan- 
deln oder in Kanal speichern 

Ansicht: Lineale, Hilfslinien, Einrastfunk- 
tion und Zoomstufe verwalten 

Bild: Farbmodus, Leinwand- und Bild- 
größe ändern; Bilder automatisch zu- 
schneiden, drehen und spiegeln 

Ebene: Ebenen, Masken und Alpha-Kanä- 
le anlegen, vereinigen oder löschen 
Farben: Dialoge zum Bearbeiten von Hel- 
ligkeit, Kontrast und Farbe 

Werkzeuge: Werkzeugauswahl wie über 
die Werkzeug-Palette 

Filter: Effektfilter wie Ölgemäldeumset- 
zung, Fraktalgenerator, Weich- und 
Scharfzeichner 

Fenster: geöffnete Bilder, angezeigte 
Docks, Einfenstermodus 

Hilfe: Benutzerhandbuch, Kontextmenü, 
Programmversion 
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Die Bedienoberfläche 


Gimp bringt eine Fülle von Menüs, Werkzeugen und Paletten mit. 
Der hier abgebildete Einfenstermodus fasst das Dokumentenfenster 
sowie das linke und das rechte Dock zusammen. 


Standardfarben (schwarz und weiss) 


Farbwähler 


Werkzeugpalette 


Eä *[_DSC6782](importiert)-23.0 (RGB-Farben, 6 Ebenen) 5901x3934- GIMP 


geöffnete Dateien 


Ebenenpalette 
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Ebenen erstellen, 
verschieben, löschen 


Deckkraftregler aktive Ebene 


Ebenenmodus Ebenenmaske 


Palettenreiter Ebenengruppe 


Ea 


Farbkurven korrigieren 
Kanne-Kopie-112 (L DSC6782)(importien)) 


YO| Werkzeugeinstellungen 
Einstellungen: 
Histogrammskala 
@) Lineares Histogramm 
O Logarithmisches Histogramm 
Abtastgröße 


Kanal: Wert 


z 
Radius 


Kurventyp: \'-' Weich 


A Vorschau 


Hilfe Zurücksf 


pv 


~| Kanal zurücksetzen 


wi 


vi +08 
E= 


17% v| Kanne-Kopie((824,4 MB)) 


Werkzeug-Einstellungen 
(variieren) 


Werkzeug- 
Einstellungen 
speichern, löschen 
und zurücksetzen 


Öffnen, Speichern und 
Export 

Gimp unterstützt eine große Auswahl an 
Dateiformaten, darunter die gängigen 
JPEG, PNG und TIFF. Auch Photoshop- 
Dokumente lassen sich importieren. Ei- 
nige von PSD-Dateien unterstützte Funk- 
tionen stellt Gimp aber nur als flachge- 
rechnete Bilder dar, etwa nichtdestrukti- 
ve Einstellungsebenen und eingebettete 
3D-Elemente. Raw-Dateien importiert 
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Ebenengröße 
Zoomstufe 


Lineal-Einheit 


schwebender Dialog (Kurven) 


Gimp grundsätzlich nicht. Zwar gibt es 
Plug-ins für den Raw-Import, besser 
greift man aber zu kostenlosen Raw-Ent- 
wicklern. RawTherapee beispielsweise 
steht plattformübergreifend zur Verfü- 
gung; DarkTable gibt es für Linux und 
macOS. 

Mit Gimp erstellte Bilder können Ebe- 
nen, Masken, Schriftebenen und Pfade 
enthalten. Im Dialog „Datei/Speichern 
unter“ sichert das Programm Dokumente 


bearbeiten 


Pinsel 


Reiter öffnen und schließen 


in seinem eigenen Format XCF, das alle 
Elemente enthält. Für die Ausgabe als 
JPEG- oder PNG-Datei steht der Dialog 
„Datei/Exportieren als“ bereit. Für Fotos 
ist JPEG voreingestellt; bei Bildern mit 
Transparenz bietet der Dialog PNG an. 
Über das Namenfeld kann man die Datei- 
endung und damit auch das Exportformat 
ändern. Nach einem Klick auf Exportieren 
erscheinen formatspezifische Optionen. 
So kann man beim JPEG-Export EXIF- 
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Daten entfernen und den Grad der Kom- 
pression angeben. 


Helligkeit, Farbe und 
Kontrast 

Die häufigsten Fotokorrekturen betreffen 
Probleme mit der Farbe oder der Belich- 
tung: flauer Kontrast, zu dunkle Bildregio- 
nen, allgemein falsch belichtete Fotos 
oder Farbstiche. Zur Korrektur dienen 
mehrere Dialoge, die im Farben-Menü be- 
reitstehen. Für Korrekturen an Helligkeit 
und Kontrast empfehlen sich die Dialoge 
„Werte“ und „Kurven“. Vom Dialog „Hel- 
ligkeit/Kontrast“ sollte man die Finger 
lassen, da dieser das Bild eher verschlim- 
mert, als es zu verbessern. 

Das Foto der beiden Buddha-Statuen 
wirkt zu kontrastreich, da der Vorder- 
grund zwar beleuchtet war, nicht aber der 
Hintergrund. Das Histogramm im Werte- 
Dialog zeigt eine Häufung der Tonwerte 
im Schattenbereich links und eher wenig 
im helleren Spektrum rechts. So eine Si- 
tuation lässt sich leicht korrigieren, indem 
man den Gammaregler nach links zieht, 
das mittlere der drei Dreiecke unter dem 
Quellwerte-Histogramm. Der Kontrast 
wird dadurch schwächer, die Tiefen hellen 
sich auf. Zöge man ihn nach rechts, würde 
sich der Kontrast verstärken. 

Das Foto von der Hafenszene zeigt 
ein allgemein zu dunkel geratenes Bild. 
Das Histogramm offenbart, dass das 
obere Tonwertspektrum ungenutzt bleibt. 
Zieht man die Dreiecke links und rechts 
an den Anfang respektive das Ende des 
Tonwertgebirges, verteilt Gimp diese Ton- 
werte auf das gesamte Spektrum. Danach 
ist das Bild gleichmäßig belichtet. 

Ein Problem bleibt: Die Farben wir- 
ken unnatürlich und rotstichig. Im Bereich 
„Alle Kanäle“ weiter unten bietet der Dia- 
log drei Pipetten an: Sie legen Schwarz-, 
Grau- und Weißpunkt fest. Auf die mitt- 
lere Pipette kommt es an - die beiden an- 
deren können Sie ignorieren. Klickt man 
mit der Grauwertpipette einen beliebigen 
Punkt im Bild an, der natürliches Grau zei- 
gen sollte, passt Gimp alle Tonwerte des 
Bildes daran an. Nach einigem Probieren 
lässt sich so nahezu jedes Foto farbkorri- 
gieren. 

Das flexibelste aller Korrekturwerk- 
zeuge sind die Gradationskurven. Der 
Dialog „Kurven“ behandelt zunächst alle 
Farbkanäle zugleich; unter „Kanal“ stehen 
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Der Werte-Dialog kann zu starken Kontrast verringern. Hier wurde das 
mittlere Dreieck, der Gamma-Regler (1), nach links bewegt, um die Buddhas 
abzudunkeln und den Hintergrund aufzuhellen. 
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Zieht man die Pfeile im Werte-Dialog an Anfang (1) und Ende (2) 
des Histogramms, verstärkt sich der Kontrast. Die Grauwertpipette 
(3) regelt den Weißabgleich. 


aber auch die Farbkanäle Rot, Grün und 
Blau einzeln zur Wahl. Für die Korrektur 
von Helligkeit und Kontrast sollte man bei 
der Voreinstellung „Wert“ bleiben. Wie 
der Wertedialog trägt auch dieses Dia- 
gramm links die Schatten und rechts die 
Lichter auf. 

Zieht man die Kurve im weiten Bogen 
nach oben, wird das Bild heller; zieht man 
sie nach unten, wird es dunkler. Zur Kon- 
traststeigerung dient eine S-Kurve. Sie 
senkt die Tiefen ab und hebt die Lichter 
an. Ein umgekehrtes S nimmt den Kon- 
trast zurück. Das Strandfoto rechts oben 
wirkte im Original etwas flau. Die Tiefen 
sollten nicht weiter abgedunkelt werden, 
in den Mitten und Lichtern verträgt es 
aber eine Kontraststeigerung. 


Ein Mausklick in die Kurve oder ein 
Klick über die automatisch aktivierte Pi- 
pette direkt ins Bild setzt Kurvenpunkte. 
Diese kann man nach oben oder unten be- 
wegen. Die Kurve im Beispiel verwendet 
drei Punkte, um die Schatten zu lassen, 
wie sie sind, die Mitteltöne sanft anzuhe- 
ben und die Lichter deutlich zu verstärken. 

Für Fotos, die eher vom Kontrast 
leben als von den Farben, empfiehlt sich 
eine Schwarzweißumsetzung. Der Dialog 
Farben/Entsättigen bietet drei Methoden 
zur Grauwertbestimmung: Helligkeit, 
Leuchtkraft und Durchschnitt. Die Vor- 
schau zeigt, was sich für welches Foto am 
besten eignet. 

Über Farben/Einfärben lässt sich das 
Foto im Nachgang effektvoll tönen. Die 
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Der Kurven-Dialog ist das flexibelste Werkzeug zur Kontrastkorrektur. 
Diese Kurve hellt vor allem Himmel und Wolken auf. Die dunkleren 


Bereiche bleiben unbearbeitet. 
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Der Entsättigen-Dialog erzeugt effektvolle Schwarzweißfotos mit 
drei Varianten zur Grauwertbestimmung. Die Funktion Einfärben gibt 


dem Foto auf Wunsch etwas Farbe. 


Sättigung kann man zunächst auf etwa 25 
bis 30 Prozent verringern. Für Sepiatönung 
bietet sich ein Farbton um den Wert 30 an, 
für einen Blauton eher ein Wert um 220. 
Allerdings ist auch jede andere Farbe denk- 
bar. Den am besten zum Motiv passenden 
Wert findet man durch Ausprobieren. 


Montage und Collage 

Jedes geöffnete Bild erscheint in der Ebe- 
nenpalette. Ebenen lassen sich nutzen, um 
das Original unangetastet zu belassen und 
nur Kopien zu bearbeiten - beispielsweise 
zum Vergleich oder für einen späteren 
Neubeginn. Vor der Fotokorrektur sollte 
man die Hintergrundebene also über den 
Befehl „Ebene/Ebene duplizieren“ (Strg+ 
Umschalt+D) verdoppeln. Vor Arbeiten mit 
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dem Klon-Pinsel (C) erstellt man über 
„Ebene/Neue Ebene“ (Strg+Umschalt+N) 
eine leere Ebene. Wenn in den Werkzeug- 
einstellungen unter „Quelle“ das Häkchen 
bei „Vereinigung prüfen“ gesetzt ist, lässt 
sich das Hintergrundbild aufnehmen und 
auf die neue Ebene stempeln. 

Der Befehl „Datei/Als Ebene öffnen“ 
(Strg+Umschalt+O) importiert Bilder ins 
Dokument. Die Werkzeugpalette hält 
Werkzeuge bereit, um etwa Fotos zu Col- 
lagen zu verbinden. Die wichtigsten hei- 
ßen Skalieren (Umschalt+T) und Drehen 
(Umschalt+R). Darüber hinaus gibt es die 
Werkzeuge Scheren (Umschalt+S) und 
Spiegeln (Umschalt+F). Das Werkzeug 
Perspektive (Umschalt+P) hilft beim Auf- 
richten stürzender Linien. 
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Skaliert und gedreht wird über Maus- 
bewegungen im Dokumentenfenster. 
Dabei öffnet sich ein schwebender Dia- 
log: der zum Drehen nimmt den Winkel 
entgegen, der zum Skalieren den Faktor 
in Prozent beziehungsweise die Zielgröße 
in Pixel. Ein Kettensymbol verbindet 
beim Skalieren auf Wunsch Höhe und 
Breite. Das Spiegeln-Werkzeug kippt Bild- 
ebenen nach einem Klick ins Dokumen- 
tenfenster wahlweise horizontal oder ver- 
tikal. 


Auf Abstand halten 


Ein Rahmen, der gitterförmig alle Ele- 
mente der Collage umfasst, stellt gleich- 
mäßige Abstände zwischen den Bild- 
elementen sicher. Erzeugen Sie dazu eine 
leere Ebene. Das Rahmenraster soll sich 
aus mehreren vertikalen und horizonta- 
len Streifen in fester Pixelbreite zusam- 
mensetzen. Diese erstellen Sie am besten 
mit dem Werkzeug „Rechteckige Aus- 
wahl“. 

Dank der Booleschen Modi des Werk- 
zeugs lassen sich mehrere Auswahlrecht- 
ecke zu einer einzigen Auswahl kombinie- 
ren - so entsteht Klick für Klick die ge- 
wünschte Gitterstruktur. Im Standard- 
modus ersetzt jede neue Auswahl die 
vorherige. Bei gedrückter Umschalt-Taste 
wird jedes weitere Rechteck zur bestehen- 
den Auswahl hinzugefügt, bei gedrückter 
Strg-Taste abgezogen. Auch die Elliptische 
Auswahl (E), die freie Polygon-Auswahl 
(F) und der Zauberstab (U) unterstützen 
diese Modi. 

Für gleichmäßige Streifen müssen Sie 
die Breite beziehungsweise Höhe festle- 
gen. Setzen Sie dazu in den Werkzeug- 
einstellungen der Rechteckauswahl unten 
links ein Häkchen bei „Fest“, wählen Sie 
im Dropdown-Menü Höhe oder Breite aus 
und setzen Sie den Wert beispielsweise 
auf 30 Pixel. Der optimale Wert hängt von 
der Gesamtauflösung des Fotos und der 
gewünschten Rahmenbreite ab. Nun kön- 
nen Sie Auswahlstreifen an den Grenzen 
zwischen den Fotos dort platzieren, wo 
der Rahmen die Fotos verdecken soll. Der 
jeweils letzte lässt sich mit der Maus an 
die gewünschte Position ziehen, bevor Sie 
einen neuen erzeugen. 

Am Ende soll die fertige Auswahl mit 
Farbe gefüllt werden. Unterhalb der Werk- 
zeugpalette lassen sich die Vorder- und die 
Hintergrundfarbe einstellen. Zwei Befehle 
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im Bearbeiten-Menü füllen die Auswahl 
mit Vorder- respektive Hintergrundfarbe. 


Bilderrahmen erzeugen 

Das Bild des Streifenhörnchens besitzt 
einen abgerundeten Rahmen, der nur mit 
Befehlen aus dem Auswahl-Menü ent- 
stand. Dort stehen Optionen zur Verfü- 
gung, um ein Rechteck abzurunden, die 
Auswahl zu invertieren, sie zu verkleinern 
oder zu vergrößern. 

Zunächst wählen Sie über Strg+A die 
komplette Arbeitsfläche aus, verringern 
die Auswahl über „Auswahl/Verkleinern“ 
um 100 Pixel und runden über „Aus- 
wahl/Abgerundetes Rechteck“ die Ecken 
um 50 Prozent ab. Der Befehl „Ebene/ 
Maske/Ebenenmaske hinzufügen“ im 
Modus Auswahl begrenzt das Bild aufden 
ausgewählten Bereich. Die farbige Rah- 
menlinie entsteht anschließend aus dem 
noch bestehenden Auswahlrechteck auf 
einer neuen Ebene. Der Befehl „Bearbei- 
ten/Mit Vordergrundfarbe füllen“ färbt 
das gesamte Rechteck ein. Anschließend 
verringern Sie dessen Ausmaße über 
„Auswahl/Verkleinern“ um 10 Pixel und 
löschen den Rest der Füllfarbe mit der 
Entfernen-Taste. Mit vergrößerten oder 
verkleinerten Auswahlen bekommen etwa 
auch Schriftzüge eine solche Outline. 


Ebenen und Masken 

Eine bedeutende Funktion, die Gimp der 
einfacheren Alternative Paint.Net voraus 
hat, sind Ebenenmasken. Sie entsprechen 
aus Pappe ausgeschnittenen Masken, mit 
denen früher im Fotolabor Teile des Foto- 
papiers bei der Belichtung verdeckt wur- 
den. Im Bildbearbeitungsprogramm kann 
jede Ebene eine Maske besitzen. Weiße 
Bereiche der Maske lassen Pixel durch- 
scheinen, schwarze Bereiche blenden die 
Pixel aus - solche Bildregionen gelten als 
maskiert. 

Die wichtigste Eigenschaft der Ebe- 
nen ist ihre Deckkraft. Der gleichnamige 
Regler in der Ebenenpalette steht stan- 
dardmäßig auf 100 und damit bei voller 
Deckkraft. Bei O ist die Ebene völlig 
transparent. Eine zweite Eigenschaft, ihr 
Modus, verrechnet deren Pixel aufunter- 
schiedliche Weise mit den darunter- 
liegenden Bildelementen. Setzt man den 
Modus einer duplizierten Foto-Ebene auf 
Überlagern, verstärkt sich der Kontrast. 
Über den Deckkraft-Regler lässt sich der 
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Die Befehle des Auswahl-Menüs runden Rechtecke ab, vergrößern oder 
verkleinern sie. Das reicht aus, um solche Rahmen zu erzeugen. 


Grad dieses Effekts steuern. Eine Maske 
steuert die Deckkraft nicht gleichmäßig 
für die gesamte Ebene, sondern selektiv. 
So kann sie den Effekt gezielt auf be- 
stimmte Bildregionen beschränken. 

Ein Beispiel: Das Foto von der Orchi- 
dee besitzt einen hohen Farbkontrast, der 
künstlich verstärkt werden soll. Dazu wer- 
den die Blüten maskiert und über einen 
Ebenenmodus bearbeitet; der Hinter- 
grund wird leicht entsättigt. Mit dem 
Zauberstab wählen Sie zunächst die Blü- 
ten aus. In den Werkzeugeinstellungen 
lässt er sich fest auf dieselben Booleschen 
Modi einstellen, die bei der Rechteck- 
auswahl anhand von Tastenkürzeln vor- 
gestellt wurden. Mit dem Modus „Zur 
aktuellen Auswahl hinzufügen“ (Um- 
schalt-Taste) können Sie mehrere Zauber- 
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stabklicks zu einer Auswahl ergänzen. 
Der Schwellenwertregler steuert die To- 
leranz. 

Wenn die Auswahl nach einigen 
Klicks fertig ist, duplizieren Sie die Ebene 
(Strg+Umschalt+D) und ergänzen über 
„Ebene/Maske/Ebenenmaske hinzufü- 
gen“ eine Maske. Der sich öffnende Dia- 
log stellt etliche Optionen zur Wahl. Eine 
weiße Maske zeigt alles, eine schwarze 
blendet alles aus. Die Option „Auswahl“ 
erstellt die Maske aus der aktuell im Bild 
vorhandenen Ameisenlinie. Steht die 
Maske, heben Sie die Auswahl über „Aus- 
wahl/Nichts“ (Strg+Umschalt+A) auf. 
Dieser Schritt ist wichtig - sonst lässt sich 
die Maske nicht weiterbearbeiten. 

Manchmal ist es einfacher, den Hin- 
tergrund auszuwählen, daraus eine Maske 


Der Zauberstab schlägt sich gut bei Motiven mit starkem Farbkontrast. 
Ein Menübefehl erzeugt aus der Auswahl eine Maske. 
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Das Pinselwerkzeug leistet beim Bearbeiten von Masken gute Dienste. 
Beim Einsatz eines Grafiktabletts reagiert Gimp drucksensitiv. 


zu erstellen und diese anschließend um- 
zukehren. Nach einem Klick auf das Mas- 
kensymbol in der Ebenenpalette lässt sich 
die Maske bearbeiten. Ein Klick auf das 
Symbol bei gedrückter Alt-Taste blendet 
die Maske ein. Der Befehl „Farben/Inver- 
tieren“ kehrt die Maske um, sodass nicht 
der Hintergrund eingeblendet wird, son- 
dern das Motiv. 

Duplizieren Sie die Ebene mit dem 
maskierten Motiv erneut (Strg+Um- 
schalt+D) und setzen Sie den Ebenenmo- 
dus der oberen Kopie auf Multiplizieren. 
Das verstärkt den Kontrast im Motiv. 
Gehen Sie nun auf die bisher unbearbei- 
tete Hintergrundebene und verringern Sie 
über den Dialog „Farbton/Sättigung“ im 
Farben-Menü die Sättigung um 50 Pro- 


zent. Die Blüten sind nun gegenüber dem 
Hintergrund betont und hervorgehoben. 


Pinsel in allen Formen 
und Größen 
Ein weiterer Vorzug gegenüber Paint.Net 
sind die Pinseloptionen. Neben dem Pinsel 
(P) bietet Gimp die Zeichenwerkzeuge Stift 
(N), Sprühpistole (A) und Tinte (K). Alle 
tragen Farbe auf, haben aber unterschied- 
liche Eigenschaften. Bei ihnen kann man 
Größe, Seitenverhältnis und Deckkraft in 
den Werkzeugeinstellungen bestimmen. 
Die Pinselpalette rechts hält Pinsel- 
spitzen in verschiedenen Formen und mit 
unterschiedlicher Kantenschärfe (Härte) 
bereit. Das Symbol mit dem leeren Blatt 
am unteren Palettenrand legt einen neuen 


Einfache Motive lassen sich mit dem Polygon-Werkzeug sauber freistellen 
wie hier die Rückenschuppe des Chamäleons (1). Nach dem Einfügen muss 
man die schwebende Auswahl (2) in einer neuen Ebene verankern. 
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Pinsel an. Über Eigenschaften wie Größe 
und Härte sowie aussagekräftige Namen 
kann man sich ein eigenes Set häufig be- 
nötigter Pinsel zusammenstellen. In den 
Werkzeugeinstellungen stehen sie per 
Dropdown-Menü zur Wahl. 

Pinsel leisten beim Bearbeiten von 
Masken gute Dienste. So reicht es im obe- 
ren Beispiel, mit dem Zauberstab die un- 
mittelbare Kante des Blüten-Motivs zu er- 
fassen. Bis in die Ecken des Fotos muss 
man nicht akkurat auswählen - sie malt 
man später einfach mit einem großen Pin- 
sel in schwarzer Farbe zu. 

Für Retuscheure mit Fingerspitzen- 
gefühl unterstützt Gimp drucksensitive 
Grafik-Tabletts. In den Einstellungen 
unter „Eingabegeräte/Erweiterte Einga- 
begeräte konfigurieren“ kann man das 
Gerät aktivieren, indem man den Modus 
des Stifts, etwa eines „Wacom Tablet Pres- 
sure Stylus“, auf „Bildschirm“ setzt. Der 
Pinsel reagiert dann auf Druck mit varia- 
bler Deckkraft, das Tinten-Werkzeug mit 
variabler Größe. In den Pinsel-Optionen 
kann man unter „Zeichendynamiken“ 
eine eigene Abbildungsmatrix erstellen. 
Druck, Geschwindigkeit und andere Pa- 
rameter beeinflussen Eigenschaften wie 
Deckkraft, Härte oder Größe. 


Montieren und reparieren 
Nicht jedes Motiv muss oder kann mit 
dem Zauberstab ausgewählt werden. Für 
einfache Montagen und Reparaturen be- 
sitzt Gimp das Werkzeug „Freie Auswahl“ 
(F). In anderen Programmen heißt es Po- 
lygon-Werkzeug oder ähnlich, das Prinzip 
ist aber immer dasselbe: Man setzt so 
lange Punkte, die das Werkzeug mit gera- 
den Linien verbindet, bis diese zu einer 
Vektorform geschlossen werden. 

Im letzten Beispiel wurde auf diese 
Weise eine Schuppe des bereits freige- 
stellten Chamäleons markiert und über 
die Tastenkürzel Strg+C und Strg+V ein- 
gefügt. Eine Besonderheit von Gimp ist, 
dass dabei nicht automatisch eine neue 
Ebene entsteht. Die neue Schuppe befin- 
det sich als „schwebende Auswahl“ im 
luftleeren Raum, bis sie der Befehl 
„Ebene/Zur neuen Ebene“ in einer sol- 
chen verankert. Die ergänzten Schuppen 
haben wir mit dem Rotationswerkzeug 
ein wenig gedreht, damit sie sich natür- 
lich in den Rücken des Tiers einfügen. 

(akr@ct.de) dE 
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Erkenn mich! 


Kameras und Fingerabdruckleser 
für Windows Hello 


Die Komfortfunktion Windows Hello 
in Windows 10 erkennt Nutzer 
anhand biometrischer Merkmale. 
Wir haben Kameras und Finger- 
abdruckleser aufgestöbert, um 
auch ältere Rechner fit für Windows 
Hello zu machen. 


Von Florian Müssig 


indows Hello ist ein Subsystem für 

biometrische Authentifizierung und 
steckt in jedem Windows-10-PC. Micro- 
soft will darüber Passwörter abschaffen 
beziehungsweise unsichtbar in den Hin- 
tergrund verlegen: Das Einloggen oder die 
Kaufbestätigung im Windows Store soll 
über körperliche Merkmale des Nutzers 
erfolgen - etwa per Gesichtserkennung 
oder Fingerabdruck. 
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Das Ganze funktioniert in der Praxis 
extrem komfortabel und rasant: Bei Rech- 
nern mit Hello-tauglicher Kamera wird 
man in dem Moment eingeloggt, in dem 
man sich auf den Stuhl vor dem Monitor 
oder Notebook setzt - also noch bevor die 
Finger überhaupt in Tastaturnähe gekom- 
men sind. Bei einem Fingerabdruckleser 
ist zwar ein Fingerstreich notwendig, doch 
einfacher und schneller als das Eintippen 
eines Passworts geht der allemal. 

Allein: Die für Windows Hello benö- 
tigte Zusatz-Hardware findet man nur in 
wenigen neuen PCs und Notebooks. Bis 
dato, also über ein Jahr nach dem Start 
von Windows 10, gibt es nur rund ein Dut- 
zend Notebooks und All-in-One-PCs mit 
Hello-fähiger Kamera. Auch Fingerab- 
druckleser findet man abseits von teuren 
Business-Geräten nur in wenigen Note- 
books und Windows-Tablets. 


Zudem sind bislang keine Peripherie- 
geräte auf den Markt gekommen, die ex- 
plizit zum Nachrüsten von Windows Hello 
gedacht sind. Wir haben aber dennoch ei- 
nige Hello-kompatible Hardware gefun- 
den, mit der man auch älteren PCs und 
Notebooks mehr Login-Komfort beibrin- 
gen kann. 


Kameras 

Die Gesichtserkennung von Windows 
Hello klappt nicht mit herkömmlichen 
2D-Kameras. Stattdessen ist eine Infrarot- 
Kamera Pflicht, die ein 3D-Modell des 
Nutzerkopfes liefert. Das macht Manipu- 
lationen nahezu unmöglich [1]. 

Solche Hello-tauglichen 3D-Kameras 
gibt es nur wenige. Microsofts Kinect- 
Kamera für die Xbox One kostet rund 
100 Euro. Weil die Xbox One einen pro- 
prietären Anschluss für die Kinect-Ka- 
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mera besitzt, benötigt man zusätzlich 
einen rund 60 Euro teuren Adapter, mit 
dem man die Kamera an normale USB- 
3.0-Buchsen von PCs und Notebooks 
anschließen kann. Eine ältere Variante 
der Kinect-Kamera für Windows-Ent- 
wickler, die man ohne Adapter an PCs 
nutzen konnte, hat Microsoft im April 
2015 abgekündigt - also wenige Monate 
vor dem Start von Windows 10 samt 
Windows Hello. 

Die Kinect-Kamera hat zwei Nachtei- 
le. Durch ihre schiere Größe passt sie bes- 
tenfalls an große PC-Monitore, nicht aber 
an schlanke Notebook-Deckel. Zudem 
enthält sie einen Lüfter - aber wer will 
schon am heimischen PC eine permanent 
rauschende Kamera wenige zehn Zenti- 
meter von sich entfernt haben? 

Als deutlich kompaktere und zudem 
lüfterlose Alternative bietet sich eine 3D- 
Kamera mit Intels RealSense-Technik an. 
Intel hat die ältere RealSense F200 lange 
Zeit als Entwickler-Kit vertrieben; mittler- 
weile wurde sich durch ein neues Entwick- 
ler-Kit mit dem Nachfolger RealSense 
SR300 ersetzt. Die Entwickler-Kits kann 
man ausschließlich über Intels US-Web- 
seite bestellen (SR300: 150 US-Dollar); 
Garantieleistungen bei Defekten schließt 
Intel per se aus. 

Das der aktuellen SR300 beiliegende 
USB-3.0-Kabel (A auf Micro-B) reicht 
zwar für den Betrieb am Notebook aus, 
aber nicht für den Einsatz am PC: Für die 
Strecke vom oberen Monitor-Rand bis 
unter den Schreibtisch muss man sich ein 
längeres Kabel besorgen. Ein USB-Hub im 
Monitor hilft hier nicht weiter, weil die 
Kamera an solchen nicht korrekt arbeitet 
- das steht aber auch so in der Anleitung. 

Die Hardware der RealSense-Kits 
lässt Intel seit jeher von Creative fertigen. 
Im August hatte Creative angekündigt, 
dass es das SR300-Modell auch ganz offi- 
ziell unter dem Namen BlasterX Senz3D 
geben wird. Kurz vor Redaktionsschluss 
konnte man die Kamera dann tatsächlich 
bestellen: Creative verkauft sie exklusiv 
im hauseigenem Webshop für 200 Euro. 

Peripherie-Konkurrent Razer hat seine 
RealSense-Kamera namens StarGazer be- 
reits zu Jahresbeginn auf der CES enthüllt, 
doch anschließend folgten etliche Monate 
Funkstille. Ab dem Spätsommer konnte 
man sie für 170 Euro vorbestellen. Die 
Auslieferung in Deutschland soll Ende 
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Oktober starten - zu spät für diesen Ar- 
tikel. 

Für Creative und Razer ist Windows 
Hello übrigens nur ein netter Nebeneffekt. 
Die RealSense-Kameras sollen vor allem 
Let’s-Play-Spieler und YouTube-Stars lo- 
cken, damit die sich dank der 3D-Infor- 
mationen ohne Hintergrund in den Live- 
stream ihres Spiels einblenden können - 
ganz ohne Greenscreen. Die im RealSen- 
se-Modul enthaltene 2D-Kamera für das 
eigentliche Videobild liefert Full HD mit 
30 Bildern pro Sekunde. Zum Vergleich: 
2D-High-End-Webcams mit Full-HD- 
Auflösung wie Logitechs C930e kosten 
um die 100 Euro; günstige 720p-Modelle 
nicht einmal die Hälfte. 

Der hohe Komponentenpreis für die 
RealSense-Kamera ist nur einer der Grün- 
de, warum man sie nur in wenigen Note- 
books vorfindet. Schwerer wiegt, dass das 
Kamera-Modul dicker ist als bei reinen 2D- 
Webcams und daher nicht in flache Note- 
book-Deckel passt. Intel hat dieses Pro- 
blem immerhin erkannt: Die künftige Real- 
Sense 400 soll vor allem dünner werden. 

Schließlich unterstützt der ebenfalls 
mit IR-Sensoren und -Kameras arbeitende 
Augen-Tracker EyeX von Tobii mit der 
neuesten Software-Version Windows 
Hello. Er steckt fest eingebaut in einigen 
klobigen Gaming-Notebooks, kann aber 
auch als Sensorleiste für beliebige Rech- 
ner nachgekauft werden. SteelSeries ver- 
kauft eine Variante namens Sentry Eye 
Tracker ab 170 Euro. Tobii selbst vertreibt 
die Referenz-Sensorleiste über seiner 
Webseite für rund 150 Euro (119 Euro plus 


25 Prozent schwedische Mehrwertsteuer) 
und legt wahlweise Deus Ex: Mankind 
Divided oder Master of Orion bei. 

Beide Spiele gehören zu den wenigen 
Blockbuster-Titeln, in denen man EyeX 
überhaupt nutzen kann. Anders als die 
RealSense-Kameras arbeiten die EyeX- 
Sensoren ausschließlich als Augen-Tra- 
cker. Wer eine klassische Webcam für Vi- 
deotelefonate oder YouTube-Erklär-Videos 
benötigt, muss diese zusätzlich anschaffen. 


Fingerabdruckleser 

Alternativ zu den Kameras funktioniert 
Windows Hello auch mit Fingerabdruck- 
lesern. Das Einloggen per Fingerabdruck 
ist an sich nicht neu, erfolgte beifrüheren 
Windows-Versionen aber mittels Zusatz- 
Software - deren Pflege und Administra- 
tion fällt mit Hello weg. Zudem reicht für 
die Fingerabdruckleser grundsätzlich ein 
USB-2.0-Port aus, während alle Kameras 
USB 3.0 voraussetzen. 

Leider fällt der Blick auf den Periphe- 
rie-Markt hinsichtlich Fingerabdrucklesern 
noch ernüchternder aus als beiden Kame- 
ras: Neue Lesegeräte wurden seit Jahren 
nicht mehr angekündigt; die Produktion 
vieler Geräte wurde sogar schon einge- 
stellt. Einige Systemhäuser wie Cryptas 
oder Gelikom haben sich darauf speziali- 
siert, Restposten aufzukaufen. Beide tun 
dies primär, um ihre Geschäftskunden zu 
versorgen. Über den Amazon Marketplace 
vertreiben beide aber auch ausgewählte 
Fingerabdruckleser an Privatpersonen. 

Die schlechte Versorgungslage hat die 
Preise für Fingerabdruckleser stark anstei- 


Die Kinect-Kamera der Xbox One (links) lässt sich für Windows Hello 
verwenden, ist aber extrem klobig, schwer und noch dazu mit einem Lüfter 
ausgestattet. Die 3D-Kamera RealSense SR300 (rechts) aus Intels RealSense- 
Developer-Kit hat hingegen herkömmliche Webcam-Abmessungen. 
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Fingerabdruckleser, mit denen man PCs nachrüsten kann, gibt es nur noch als Auslaufmodelle zu 
hohen Preisen: Der Notebook-kompatible Eikon Mini mit Streifensensor (vorne Mitte links) kostet etwa 
mindestens 50 Euro, der Precise Sense X-S (vorne rechts) rund 40 Euro. Für Geräte mit Flächensensor 
wie der Eikon Touch 700 (Mitte) muss man mindestens 150 Euro zahlen. Dem nur 15 Euro teuren 
KKmoon Biometric Fingerprint Reader (vorne Mitte rechts) liegen keine Hello-kompatiblen Treiber bei. 
Die Cherry-Maus M4230 mit integriertem Flächensensor (links) bekommt man nur als OEM-Produkt, 


etwa als M4233 für Atos Worldline. 


gen lassen. Der kaum mehr als einen Dau- 
mennagel große Eikon Mini ist beispiels- 
weise prädestiniert zum Nachrüsten von 
Notebooks, doch statt den rund 10 Euro, 
die er beim Verkaufsstart anno 2012 ge- 
kostet hat, wird mittlerweile je nach 
Händler und momentaner Verfügbarkeit 
das Fünf- bis Fünfzehnfache aufgerufen. 
Für physisch größere Leser mit USB- 
Kabel wie den Eikon II oder den Sense X- 
S werden mindestens 40 Euro fällig. 

Alle drei genannten haben Streifen- 
sensoren, über die die Finger gezogen 
werden müssen. Lesegeräte mit Flächen- 
sensoren, die komfortabler sind, weil man 
den Finger bloß auflegen braucht, sind 
viel teurer: Der Eikon Touch 700 kostet 
als einer der günstigsten rund 150 Euro, 
der Sense MC mit zusätzlichem Smart- 
card-Schacht noch mehr. 

Dass diese alten Fingerabdruckleser, 
die weit vor Windows 10 erschienen sind, 
überhaupt mit Hello zusammenarbeiten, 
liegt an dessen technischer Grundlage: 
Hello setzt auf dem Windows Biometric 
Framework (WBF) auf, welches bereits 
mit Windows 7 eingeführt wurde. Die 
Hello-kompatiblen WBF-Treiber werden 
üblicherweise gleich nach dem ersten An- 
stecken per Windows Update eingespielt. 
Windows Update ist überhaupt ein wich- 
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tiger Helfer: Da es etliche Firmen mittler- 
weile nicht mehr gibt, darf man neue Trei- 
ber oder den Download von Hersteller- 
Webseiten nicht mehr erwarten. 

Der ehemalige Branchenprimus Upek 
wurde etwa von Authentec gekauft, kurz 
bevor Authentec von Apple übernommen 
wurde. Apple hatte aber nur Interesse an 
Patenten und Software -wohl für das, was 
heutzutage als Touch ID bekannt ist-und 
stieß den Hardware-Teil von Authentec 
wieder ab. Zugeschlagen hat Digital Per- 
sona, welche dann von CrossMatch über- 
nommen wurde - all das innerhalb der 
letzten fünf Jahre. Diese Firmen-Rocha- 
den erklären auch, warum man Eikon-Ge- 
räte unter einer Vielzahl von Herstellern 
gelistet findet: Eikon war ursprünglich 
eine Marke von Upek. 

Auf Herstelleraussagen ist hinsicht- 
lich WBF-Kompatibilität übrigens kein 
Verlass: Wir haben den teuren Flächen- 
sensor FS88H ausprobiert, dessen Her- 
steller Futronic auf seiner Webseite WBF- 
Treiber verspricht. Tatsächlich bekommt 
man diese aber weder automatisch per 
Windows Update noch per Download von 
der Webseite. Für Windows Hello taugt 
der FS88H damit nicht. 

Andere Geräte bekommt man nur mit 
Tricks zum Laufen. Der bei Redaktions- 


schluss günstigste Fingerabdruckleser war 
der KKmoon Biometric Fingerprint Rea- 
der, den wir für rund 15 Euro im Amazon 
Marketplace gekauft haben - wobei es au- 
genscheinlich baugleiche Geräte auch 
unter anderen Namen gibt. Auf der Pa- 
ckung selbst oder im Handbuch findet 
man jedenfalls weder einen eindeutigen 
Gerätenamen („Model: X“) noch einen 
Hersteller. 

Der KKmoon-Streifensensor meldet 
sich unter Windows nach dem Anstöpseln 
als EgisTec ES603. WBF-Treiber gibt es 
weder auf der beiliegenden CD noch per 
Windows Update - und mangels Down- 
load-Bereich auch nicht von der EgisTec- 
Webseite. Die Lösung: Weil derselbe Sen- 
sor in einige Acer-Notebooks wie dem 
TravelMate P466-M steckt, findet man 
einen passenden Treiber auf Acers Sup- 
port-Webseite. Dort läuft der Fingerab- 
druckleser aber nicht unter dem Firmen- 
namen EgisTec, sondern unter STMicro. 

In unseren Tests erkannte der KK- 
moon-Leser den angelernten Finger nicht 
so zuverlässig wie die Eikon-Modelle. Ner- 
viger ist jedoch, dass man ihn während 
der Benutzung mit der zweiten Hand fest- 
halten oder ihn irgendwo festkleben muss: 
Das geringe Eigengewicht von 9 Gramm 
Gewicht reicht nicht aus, um das glatte 
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Plastikgehäuse an Ort und Stelle zu hal- 
ten. Die Eikon- und Sense-Geräte sind viel 
schwerer und bleiben dank Gummi-Un- 
terseite beim Drüberstreichen von allein 
an Ort und Stelle. 


Kombi-Peripherie 
Fingerabdruckleser gibt es nicht nur als ei- 
genständige Geräte. So haben etwa große 
PC-Hersteller wie Lenovo PC-Tastaturen 
mit integrierten Fingerabdrucklesern im 
Portfolio - diese sind jedoch für Firmen- 
projekte gedacht. Als Endkundenprodukte 
werden sie nicht verkauft und hochwertige 
Tastaturen mit mechanischen Schaltern 
befinden sich generell nicht darunter. 

Cherry listet auf seiner Webseite 
neben Tastaturen auch Mäuse mit einge- 
bauten Fingerabdrucklesern, verkauft 
diese aber nicht unter eigenem Namen. 
Cryptas vertreibt beispielsweise die Cher- 
ry-Maus M-4230 samt Flächensensor in 
der Variante M-4233, ein OEM-Produkt 
für den Zahlungsdienstleister Atos World- 
line. Sie arbeitet problemlos mit Windows 
Hello zusammen, kostet aber 155 Euro - 
ein stolzer Preis für eine Maus, die abseits 
vom Fingerabdruckleser ein gewöhnlicher 
Zwei-Tasten-Büronager ist. 

Kurz vor Redaktionsschluss hat Tt 
eSports die Gaming-Maus Black FP ange- 
kündigt, die daumenseitig einen Fingerab- 
druckleser von Synaptics speziell für Win- 
dows Hello enthalten wird. Sie soll Omron- 
Taster, wechselbare Gewichte und rot be- 
leuchtete Tasten bieten und in den USA 
rund 60 US-Dollar kosten. Zur hiesigen 


Zusatz-Hardware für Windows Hello 
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Verfügbarkeit hat die Thermaltake-Tochter 
noch keine Angaben gemacht. Apropos An- 
kündigungen: Das Windows-Hello-Zube- 
hör des japanischen PC-Herstellers Mouse 
Computer - eine Kamera und ein Finger- 
abdruckleser - hat zwar auf der Computex 
hohe Wellen geschlagen, aber seitdem hat 
man nichts mehr davon gehört. 

Die schlechte Situation rund um die 
externen Fingerabdruckleser für PCs 
dürfte sich auf absehbare Zeit kaum ver- 
bessern. Dies liegt laut Cryptas und Geli- 
kom daran, dass die verbliebenen Herstel- 
ler solcher Sensoren sich entweder auf Re- 
gierungsprojekte oder auf mobile Anwen- 
dungen fokussieren - in jedem besseren 
Smartphone und Tablet steckt mittler- 
weile ein Fingerabdruckleser. Beide Ge- 
schäftsmodelle versprechen hohe Stück- 
zahlen, ohne dass der Sensorhersteller 
den wohl als nervig erachteten Endkun- 
den-Support leisten müsste. 


Und Microsoft? 
Was Microsoft hinsichtlich Windows 
Hello plant, ist unklar. Obwohl das Unter- 
nehmen eine Hardware-Abteilung hat, die 
Tastaturen, Mäuse und andere Peripherie 
fertigt, scheint es dort niemand für nötig 
zu halten, eigene passende Zusatzgeräte 
zum Nachrüsten anzubieten - etwa die 
hauseigene Hello-Kamera, die im Note- 
book Surface Book und im Windows-Tab- 
let Surface Pro 4 steckt. 

Dieser Umstand beißt sich mit Micro- 
softs öffentlichen Beteuerungen, dass man 
mit Windows Hello noch viel vor habe. Seit 


dem Anniversary Update von Windows 10 
(Version 1607) ist Microsoft unter ande- 
rem der FIDO-Allianz (Fast Identity On- 
line) beigetreten, die ein Web-API zur bio- 
metrischen Authentifizierung bei Trans- 
aktionen spezifiziert. Auch wurde Win- 
dows Hello dahingehend erweitert, dass 
man Fitness-Tracker, Smartphones oder 
Smartcards statt Biometrie zur Authentifi- 
zierung verwenden kann. 

Allein: Das Microsoft-Wearable 
Band 2 wird wohl nachfolgerlos einge- 
stellt, Smartphones mit Windows 10 Mo- 
bile haben relevante Stückzahlen nie er- 
reicht. Uns ist bislang kein Wearable oder 
Smartphone eines anderen Herstellers be- 
kannt, welches das für Windows Hello 
vorgesehene Companion Device Frame- 
work unterstützen würde. 

Der Komfort, den Windows Hello 
verspricht und mit entsprechender Hard- 
ware auch liefert, bleibt damit wohl auch 
längerfristig nur Käufern neuer Premium- 
Notebooks und wenigen bastelfreudigen 
PC-Nutzern vorbehalten - günstig ist 
keine der beiden Optionen. Im Unterneh- 
mensumfeld mag die Situation etwas an- 
ders aussehen, haben sich Authentifizie- 
rungsstrukturen samt Smartcard- und Fin- 
gerabdruck-Absicherungen dort doch so- 
wieso schon etabliert. (mue@ct.de) dE 


Literatur 


[1] Jan Schüßler, Dennis Schirrmacher, Dr. Volker 
Zota, Johannes Merkert, Jo Bager, Florian 
Müssig, Richtfest, Das bringt Windows 10 auf 
dem Desktop, c't 17/15, S. 82 


Modell Hersteller Besonderheit Preis 
Kameras 

BlasterX Senz3D Creative 2D-/3D-Webcam (Intel RealSense SR300) mit Stereo-Mikrofonen 200 € 
EyeX Tobii breite Sensorleiste mit Augen-Tracker, nur von wenigen Spielen unterstützt, keine 2D-Kamera 150€ 
Kinect One Microsoft sehr klobig, sehr schwer, aktiver Lüfter, nur mit Adapter an PCs nutzbar 160 € 
RealSense Development Kit (SR300) Intel baugleich Creative BlasterX Senz3D, Entwickler-Kit ohne Garantie, nur in USA bestellbar 150 US-$ 
Sentry Eye Tracker SteelSeries breite Sensorleiste mit Augen-Tracker, nur von wenigen Spielen unterstützt, keine 2D-Kamera 170€ 
StarGazer Razer 2D-/3D-Webcam (Intel RealSense SR300) mit Stereo-Mikrofonen 170€ 


Biometric Fingerprint Reader KKmoon Erkennung ungenau, verrutscht leicht, WBF-Treiber nicht mitgeliefert 15€ 
Black FP Tt eSports optische Gaming-Maus mit Streifensensor, bislang nur für USA angekündigt 60 US-$ 
Eikon Mini Upek / Authentec / Digital Persona / CrossMatch sehr kompakter Fingerabdruckleser (Streifensensor) für Notebooks 50€ 
Eikon II Upek / Authentec / Digital Persona / CrossMatch Streifensensor, steht dank Eigengewicht und Gummiboden stabil 80 € 
Eikon Touch 700 Upek / Authentec / Digital Persona / CrossMatch Flächensensor, steht dank Eigengewicht und Gummiboden stabil 160 € 
M4230/M-4233 Cherry optische Büro-Maus mit Flächensensor, nur als OEM-Produkt erhältlich 155€ 
Sense MC Precise Flächensensor, steht dank Eigengewicht und Gummiboden stabil, mit Smartcard-Leser 200 € 
Sense X-S Precise Streifensensor, steht dank Eigengewicht und Gummiboden stabil 40€ 
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Tipps & Tricks 


Wir beantworten Ihre Fragen 


Fragen zu Beiträgen in der c't richten 
Sie bitte an 


unsere Kontaktmöglichkeiten: 


2 hotline@ct.de 


c't magazin 


9 @ctmagazin 


Alle bisher in unserer Hotline 
veröffentlichten Tipps und Tricks 
finden Sie unter www.ct.de/hotline. 


iOS10: Bubble-Effekte 
in iMessage funktionieren 
nicht 


Ich bin gerade auf iOS 10 umgestie- 

d gen und wollte die Sprechblaseneffek- 

te in der überarbeiteten Nachrichten-App 

ausprobieren. Beimir erscheint das zuge- 

hörige Auswahlmenü aber nicht, wenn ich 
lange auf den Senden-Pfeil drücke. 


Mit Effekt senden 


WUCHT 
AUFFÄLLIG 
MW 
GEHEIMTINTE © 


Wir sehen uns nachher! 


Die neuen Sprechblaseneffekte sind 
an die iOS-Animationen gekoppelt. 
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Vermutlich haben Sie einige der Ani- 

mationen deaktiviert, die iOS seit Ver- 
sion 7 zeigt, etwa den Parallaxeffekt für 
das Hintergrundbild. Die neuen Nachrich- 
ten-Effekte sind jedoch an die Animatio- 
nen gekoppelt. Aktivieren Sie die iOS-Ani- 
mationen wieder, indem Sie unter Einstel- 
lungen/Allgemein/Bedienungshilfen die 
Option „Bewegungen reduzieren“ aus- 
schalten. (bkr@ct.de) 


Externe IPv4-Adresse in 
Linux-Shell ermitteln 


Für eine Anwendung auf meinem 
 Raspi muss ich in der Linux-Shell die 
externe IPv4-Adresse meines Internet- 
anschlusses herausfinden. Gibt es da ei- 
nen einfachen Weg? 


Falls Ihr Router UPnP oder NAT-PMP 

versteht, können Sie ihn mit einem 
UPnP-Tool nach der externen IPv4- 
Adresse fragen. Das geht beispielsweise 
mit upnpc, das zum unter vielen Distribu- 
tionen per Repository installierbaren Pa- 
ket miniupnpc gehört: 


ip='upnpc -s | grep External | grep 3 
b-Eo "[[:digit:]]{1,3}O.[[:digit:]]3 
ESE 


Die Statusabfrage per UPnP darf dabei in 
der Routerkonfiguration nicht abgeschal- 
tet sein. Bei Fritzboxen können Sie das 
unter Heimnetz/Netzwerkeinstellungen 
überprüfen. 

Klappt das bei Ihrem Router nicht, 
bleibt Ihnen der Weg über einen externen 
Dienst. Bei OpenDNS geht das elegant 
mit dem ebenfalls unter so gut wie allen 
Linux-Distris verfügbaren Tool dig: 


ip='dig +short myip.opendns.com 4 
b@resolver1.opendns.com' 


Beim bekannten Dyndns hilft das HTTP- 
Tool curl: 


ip='curl http://checkip.dyndns.org/ 3 
&-s | grep -Eo "[[:digit:]]{1,3}3 
S(N. [l:digit:]]{1,3})(3}"' 


Jedoch haben wir bei Letzterem beobach- 
tet, dass die Antwort unter Umständen 


geraume Zeit dauert, wenn man zu häufig 
abfragt. (ea@ct.de) 


Telefonieren mit 
Voice over LTE 


Es erscheint kurios, dass ein Smart- 

E phone bei jedem Telefonat vom LTE 

ins UMTS- oder GSM-Netz wechseln 

muss. Wann wird das durch Voice over 
LTE überflüssig werden? 


Voice over LTE (VoLTE) ist inzwi- 

schen weltweit etabliert. Alle großen 
Betreiber nutzen VoLTE. Moderne Smart- 
phones der Oberklasse bringen diese 
Funktion mit, allerdings hängt die Umset- 
zung auch von der jeweiligen Software 
und dem Provider ab. Das OnePlus 3 bei- 
spielsweise beherrscht im Netz von T-Mo- 
bile USA bereits VoLTE, aber nicht im 
LTE-Netz der Deutschen Telekom. 

Das Herunterschalten auf UMTS 
oder GSM muss aber weiterhin funktio- 
nieren, schließlich will man ja bei einem 
Netzwechsel ein Telefonat störungsfrei 
weiterführen können. Das sogenannte 
Circuit Switched Fallback (CSFB) wird 
also weiterhin vonnöten sein, solange 
auch UMTS- und GSM-Netze verwendet 
werden. 

Kritik verdient, dass die VoLTE- 
Technik gegenüber anderen LTE-Spezi- 
fikationen sehr spät entwickelt wurde. 
Wäre sie von Anfang an verfügbar gewe- 
sen, hätte man den Kunden den Kaufvon 
Geräten erspart, die nur CSFB beherr- 
schen, aber kein VoLTE. (dz@ct.de) 


DSL ohne Telefonanschluss 


Ich brauche keinen Festnetz-Telefon- 

© anschluss mehr. Haben Sie einen Tipp 

für mich, wo ich günstig einen Breitband- 

anschluss ohne Telefonie bekommen 
kann? 


Fast alle DSL-Angebote sind nur im 
Paket mit einem Telefonanschluss 
erhältlich. In der Regel bekommen Sie 
auch noch eine Flatrate ins Festnetz 
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Ö 


Vodafone Performance Manager 


Sehr geehrter Kunde 


hochmodernen Netz ist zur Zeit noch keine ( 
Für UMTS sind ihre Einstellungen weiterhir 


Vielen Dank! 


Sie nutzen die schnelle Vodafone LTE Verbindung. In diesem 


S C tu 
Ihnen wie gewohnt geändert werden, wenn Sie UMTS nutzen 


Die Telekom 
komprimiert den 
Datenstrom im 
Mobilfunk offenbar 
nicht mehr, und 
Vodafone verzichtet 
zumindest im 
LTE-Netz darauf. 


obendrauf, ob Sie die nun gebrauchen 
können oder nicht. Den Anbietern ent- 
stehen durch den meist per VoIP ausge- 
führten Festnetzanschluss nur sehr ge- 
ringe Kosten. 

Reine Internetanschlüsse ohne Tele- 
fon finden Sie noch bei den Kabelnetz- 
betreibern. Allerdings lässt sich mit ei- 
nem solchen Tarif gegenüber einem 
Kombi-Anschluss mit Telefon kaum et- 
was sparen. (uma@ct.de) 


Mobilfunk-Komprimierung 
obsolet 


Vor einigen Jahren griffen die Mobil- 

Æ funk-Provider in den Datenstrom ein 

und veränderten HTML-Code, Fotos und 

Videos, um Datenvolumen zu sparen - läs- 

tig vor allem beim Tethering und bei Mo- 

bilfunk-Heimroutern. Wie sieht es damit 
inzwischen aus? 


Noch 2014 manipulierten die Tele- 

kom und Vodafone den Mobilfunk- 
Datenstrom, was an verändertem HTML- 
Code zu erkennen war: Dort wurde stets 
ein Script von http://1.2.3.4/bmi-int-js 
oder ähnlich eingebunden, JPG-Fotos 
wurden stärker komprimiert und ohne 
Farbprofil ausgeliefert (siehe c’t 10/2014, 
S. 164). O2 und E-Plus hatten sich von die- 
ser Technik schon vorher verabschiedet; 
inzwischen verzichten offenbar auch die 
Telekom und Vodafone auf die Kompri- 
mierung. 

Vodafone teilt auf der Konfigurations- 
seite http://performance.vodafone.de mit, 
dass im LTE-Netz nicht komprimiert wer- 
de. Aber auch mit HSPA/EDGE zeigten 
die dann sichtbaren Komprimierungs-Op- 
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tionen in unserem Test keine Auswirkung 
mehr - wobei denkbar wäre, dass Voda- 
fone unter gewissen Bedingungen doch 
noch komprimiert. Auch Tests mit einer 
Telekom-Prepaid- und einer Congstar- 
Vertrags-SIM zeigten weder mit LTEnoch 
mit HSPA/EDGE eine Komprimierung; 
die Konfigurationsseite http://speed.tele- 
kom.de funktioniert nicht mehr. 

Der Nutzen der Komprimierung 
schwindet sowieso, da immer mehr Web- 
Angebote nur noch per https erreichbar 
sind und sich ein derart verschlüsselter 
Datenstrom nicht mehr verändern lässt. 
Wer gezielt Übertragungsvolumen sparen 
möchte, installiert sich besser einen Ad- 
Blocker oder wirft einen Blick auf Tech- 
niken wie Opera Mini. Dort ruft der 
Opera-Server die Daten ab und schickt sie 
komprimiert sowie ohne Werbung an den 
Browser. (jow@ct.de) 


Ausloggen bei Dropbox 
nach Passwort-Diebstahl 


Mein Account beim Sharehoster 
di Dropbox war von dem Passwort- 
Diebstahl betroffen. Ich habe das Pass- 
wort auf Aufforderung geändert. Die App 
auf meinem Telefon ist aber unverändert 
mit dem Dropbox-Account verknüpft, ob- 
wohl ich dort nie das neue Passwort ein- 
gegeben habe. Ist das nicht eine massive 
Sicherheitslücke? 


Ein einmal angemeldeter Client bleibt 

bei Dropbox solange angemeldet, bis 
Sie ihn abmelden. Grundsätzlich ist das 
kein Sicherheitsproblem, solange Sie 
keine Geräte mit aktiver Anmeldung aus 
der Hand geben. 
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Auf der Webseite von Dropbox kann 
man alle verbundenen Geräte trennen, 
sodass ein neuer Log-in erforderlich 
wird. 


Bei Dropbox lässt sich einfach prüfen, 
welche Clients angemeldet sind. Rufen 
Sie dazu die Web-Oberfläche auf und 
wählen Sie Einstellungen/Sicherheit. Nun 
erscheint eine Liste aller angemeldeten 
Clients, die Sie einzeln abmelden können. 
Wenn Sie die Verknüpfung aller vorhan- 
denen Geräte löschen, müssen Sie jedes 
neu einloggen und dabei das aktuelle 
Passwort angeben. 

Wenn Sie Ihre Zugänge zusätzlich ab- 
sichern wollen, schalten Sie die Zwei-Fak- 
tor-Authentifizierung ein. Dann müssen 
Sie jeden neuen Log-in auf die Dropbox 
einmalig durch die Eingabe eines Einweg- 
Codes oder mit einem Hardware-Sicher- 
heitsschlüssel bestätigen. (uma@ct.de) 


Linux-Installation auf 
manchen Billig-Notebooks 
und -Tablets schwierig 

Ich habe ein günstiges Notebook 

neueren Datums mit einem Atom- 
Prozessor erworben. Mir gelingt es aber 
nicht, darauf Linux zu installieren. Wo 
muss ich ansetzen? 


Seit 2014 sind Mobilrechner mit In- 

tel-Prozessoren auf dem Markt, die 
mit einem 32-bittigen UEFI-BIOS boo- 
ten. Das betrifft vor allem Billig-Note- 
books, Tablets und HDMI-Stick-PCs mit 
Prozessoren der Baureihe Intel Atom 
Z3700 wie etwa dem Atom Z3735F. 
Diese Geräte werden fast immer mit vor- 
installiertem Windows 8. 8.1 oder 10 aus- 
geliefert. Auf solchen Systemen ist es 
zwar grundsätzlich möglich, Linux zu in- 
stallieren, aber schon die Installation ist 
schwierig und auch danach drohen Pro- 
bleme. 

Bei den betroffenen Systemen lässt 
sich die UEFI-Firmware weder in einen 
64-Bit-Modus schalten noch in den 
BIOS-kompatiblen Boot-Modus mit 
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Compatibility Support Module (CSM). 
Wer Linux trotzdem installieren möchte, 
findet über den c’t-Link einige Anleitun- 
gen, vor allem für Ubuntu 15.04. Zwei 
wesentliche Schritte dabei: Zunächst 
muss man den bootfähigen USB-Stick 
mit dem Linux-Image mit einer Datei na- 
mens bootia32.efi präparieren und nach 
der Installation den Bootmanger grub in 
einer 32-Bit-Version einspielen und seine 
Konfiguration anpassen. 

Es gibt aber wohl auch Treiberproble- 
me mit Linux aufsolchen Geräten. Abstür- 
ze bei solchen „Bay Trail“- beziehungs- 
weise Valleyview-Systemen lassen sich 
durch ein Skript lösen, welches bestimmte 
C-States der CPU abschaltet (siehe c’t- 
Link). Es gibt aber auch Berichte, denen 
zufolge deren Sensoren (Orientierung, 
Helligkeit), Funktionstasten oder Touch- 
screens nicht oder nicht richtig funktionie- 
ren. Geräte mit der Windows-Funktion In- 
stant On (früher Connected Standby oder 
SOix genannt) unterstützen zudem die 
Standby-Modi ACPIS3 (Suspend-to-RAM) 
und S4 (Suspend-to-Disk/Hibernation/ 
Ruhezustand) nicht. Somit hängt es vom 
Gerät ab, ob Linux brauchbar läuft. 

Eine parallele Installation von Linux 
neben Windows ist schwierig, weil viele 
dieser Geräte lediglich 32 GByte Flash- 
Massenspeicher besitzen. Es handelt sich 
dabei um fest aufgelötete eMMC-Module, 
die sich weder wechseln noch erweitern 
lassen. Nach ein paar Windows-Updates 
bleiben oft nur wenige Gigabytes frei. 
Möglicherweise kann man Linux dann 
noch auf eine SD- oder MicroSD-Karte in- 
stallieren, aber diese arbeiten je nach 
Qualität und Anbindung oft recht ge- 
mächlich. 


Auf manchen Billig-Notebooks und 
HDMI-Sticks mit Intel Atom lässt sich 
Linux nicht so leicht installieren. 


Bei einigen Rechnern mit dem jün- 
geren Atom x5-Z8500 gibt es im BIOS- 
Setup die Option, statt im 32-Bit- im 
64-Bit-UEFI-Modus zu starten. Dann 
gelingt die Linux-Installation einfach. Es 
gibt auch Linux-Distributionen, die Se- 
cure Boot unterstützen, sodass man diese 
Funktion nicht abschalten muss - bei ei- 
nigen dieser Tablets ist nicht einmal das 
möglich. (ciw@ct.de) 


Tipps zur Linux-Installation mit 
32-Bit-UEFI: ct.de/y25h 


Dokumentvorlage in Word 
nachträglich ändern 


Ich habe ein längeres Dokument ver- 

CH fasst, dabei aber dummerweise die 

falsche Dokumentvorlage benutzt. Die 

möchte ich nun gegen die richtige austau- 

schen, finde aber in Word nirgendwo eine 
Option dafür. 


Microsoft hat das recht gut versteckt. 

Nachdem Sie das Dokument geladen 
haben, klicken Sie auf „Datei/Optionen“ 
und danach im Dialog auf „Add-ins“. An- 
schließend wählen Sie unten unter „Ver- 
walten“ den Eintrag „Vorlagen“ und kli- 
cken auf „Los“. Es öffnet sich der Dialog 
„Dokumentvorlagen und Add-ins“, derim 
ersten Feld die aktuelle Vorlage anzeigt. 
Über die Schaltfläche „Ändern“ können 
Sie nun über einen Auswahldialog eine 
neue Dokumentvorlage von der Festplatte 
laden und dem Dokument zuweisen. Die- 
ser Weg funktioniert ab Word Version 
2007. (db@ct.de) 


Tonmitschnitt mit 
Pulseaudio und DLNA 


Ich möchte gerne Ton von meinem Li- 
 nux-PC an einen DLNA-fähigen Au- 
dioreceiver senden. Gibt es eine Möglich- 
keit, das mit Pulseaudio umzusetzen und 
den laufenden Ton unter Linux mitzu- 
schneiden? 


Mit dem Programm pulseaudio-dIna 

ist das möglich, denn es stellt DLNA- 
und UPnP-Geräte sowie Chromecast- 
Empfänger als Ziele für Pulseaudio bereit. 
Sie können dann in der Lautstärkerege- 
lung den entsprechenden Empfänger aus- 
wählen. Leider liegt das Programm noch 
nicht bei allen Linux-Distributionen in 
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den Repositories, muss also möglicher- 
weise manuell installiert werden. 

Ein Mitschnitt ist kein Problem, wenn 
Sie für die Aufnahme ein Schnittpro- 
gramm wie Audacity verwenden. Wählen 
Sie einfach den Stereo Mix von Pulseaudio 
als Aufnahmequelle aus. Auf der Kom- 
mandozeile kommen Sie mit Parec und 
Sox an eine Aufnahme: 


parec | sox -t raw -b 16 -e signed -c ı 
$2 -r 44100 - aufnahme.wav 


Parec gibt einen Raw-Stream der Audio- 
daten aus; Sox wandelt ihn dann in eine 
Wave-Datei um. (mls@ct.de) 


Wordpress-Updates 
schlagen fehl 


Seit einiger Zeit kann ich bei meinem 

E Wordpress-Blog nicht mehr die in- 
tegrierte Update-Funktion nutzen. Bei 
neuen Versionen von Wordpress, Plugins 
und Themes kommt stattdessen nach kur- 
zer Zeit die Fehlermeldung „Entpacken 


der aktualisierten Version... Verzeichnis 
konnte nicht angelegt werden.“ Mein Blog 
ist bei Host Europe gehostet. 


Bei diesem Provider gibt es ein Pro- 

blem mit den Zugriffsrechten des 
FTP-Benutzers: Seit einiger Zeit stehen 
zwei verschiedene Typen zur Auswahl. 
Der normale FTP-Benutzer (zum Beispiel 
ftp123456) hat nur eingeschränkte Rechte 
und darf unter anderem nicht ins Root- 
Verzeichnis schreiben. Vollen Zugriff 
hat hingegen der Webserver-Benutzer 
(wp123456). 

Vermutlich haben Sie ihr Wordpress- 
Blog zu einer Zeit eingerichtet, als es bei 
Host Europe nur einen FTP-Benutzertyp 
gab. Um die Situation aufzulösen, loggen 
Sie sich unter https://kis.hosteurope.de in 
das Kunden-Information-System (KIS) 
ein. Unter Produktverwaltung/Webhos- 
ting/Konfigurieren/Webspace & Nutzer 
können Sie die FTP-Zugänge verwalten. 
Ändern Sie den FTP-Benutzernamen, mit 
dem Wordpress installiert wurde, von 
ftp... auf wp... und klicken Sie anschlie- 
fend auf Speichern. 
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Um sicherzugehen, dass alle Ver- 
zeichnisse diesem Nutzer zugeordnet 
sind, gehen Sie unter Webspace & Nutzer 
in die Dateiverwaltung und setzen Sie den 
Haken bei „www“ beziehungsweise dem 
Wordpress-Verzeichnis. Wählen Sie dann 
bei Benutzer und Gruppe wiederum den 
wp... aus, setzen den Haken bei „rekursiv“ 
und klicken dann auf Ändern. Jetzt sollte 
die integrierte Update-Funktion wieder 
laufen. (chh@ct.de) 


Upgrade bei Windows- 
Installation auf VHD 


Ich habe Windows 10 wie in c’t 27/15, 

J S.74, beschrieben in eine VHD-Datei 

installiert. Nun scheitert aber die Instal- 

lation des Anniversary Upgrade (Version 
1607). Was mache ich falsch? 


Eigentlich nichts. Microsoft erlaubt 
grundsätzlich keine Upgrades bei 
VHD-Installationen. Uns ist derzeit kein 
Trick bekannt, mit dem das zu umgehen 
wäre. (axv@ct.de) 


FA 


Upgrade auf macOS Sierra 


Antworten auf die häufigsten Fragen 


Von Dušan Zivadinovie 


Installation beschleunigen 


Mein Mac eignet sich für macOS 
= Sierra, ist aber betagt. Wie kann ich 
die Installation beschleunigen? 


Das Tempo der Installation bestim- 

men hauptsächlich das Speicherme- 
dium und dessen Füllstand. Den höchsten 
Geschwindigkeitsgewinn bringt in älteren 
Macs die Umrüstung von einer Festplatte 
aufeine Solid-State Disk (SSD). Angebote 
mit der für ältere Macs erforderlichen 
SATA-Schnittstelle finden Sie unter 
ct.de/preisvergleich. 

Nehmen Sie am besten eine SSD mit 
deutlich mehr Speicherkapazität als bis- 
her; das erspart langwieriges Aufräumen. 
Homebrew-Nutzer sollten jedoch unbe- 
nötigte Pakete entfernen; das entlastet 
den Sierra-Installer. In jedem Fall sollten 
vor dem Download des Sierra-Archivs 
mindestens 15 GByte auf der Startparti- 
tion frei sein. So ist selbst für den Fall, dass 
im Verlauf der Installation eine Reparatur 
im Safe Mode erforderlich wird, genügend 
Plattenplatz vorhanden. 


Stockende Installation 
in Gang bringen 
Die Installation stockt und der Fort- 
J schrittsbalken rührt sich nicht. 


Drücken Sie die Tastenkombination 

Command+L, um zusätzliche Infor- 
mationen über den Status zu erhalten. So 
zeigt der Mac auch das Journal an und 
darin den Fortgang der Arbeitsschritte. 
Falls sich dort tatsächlich nichts tut, halten 
Sie den Einschaltknopf eine Weile ge- 
drückt, um den Mac auszuschalten. 

Starten Sie ihn dann neu. Falls er auch 
beim nächsten Versuch stockt, halten Sie 
beim nächsten Neustart die Shift-Taste 
gedrückt, wenn der Startton erklingt. Da- 
raufhin startet der Mac ohne Erweiterun- 
gen (Safe Mode). Starten Sie dann die In- 
stallation neu. Scheitert sie erneut, versu- 
chen Sie, Sierra auf einer leeren Platte zu 
installieren. Scheitert auch das, liegt ver- 
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mutlich ein Hardware-Fehler vor, der 
einen Besuch in der Werkstatt erforderlich 
macht. 


Boot-Probleme beseitigen 


2 Nach der Installation stockt der Start- 
J vorgang mit grauem Bildschirm. 


Gehen Sie der Reihe nach wie folgt 

vor: Setzen Sie das Parameter-RAM 
zurück. Starten Sie dazu den Mac neu und 
halten Sie die Tastenkombination Com- 
mand+Option+P+R so lange gedrückt, bis 
der Startton zwei Mal ertönt. Im PRAM 
speichern Macs grundlegende Einstellun- 
gen, darunter auch die Boot-Partition. 
Diese Information kann fehlerhaft sein. 

Falls der Mac danach weiterhin nur 
einen grauen Bildschirm liefert, schalten 
Sie ihn aus und starten Sie ihn von einem 
anderen Medium. Entfernen Sie dann auf 
der Partition, auf der Sierra landen soll, 
alle Kernel Extensions und starten Sie die 
Installation erneut. Einige Nutzer berich- 
ten, dass die Installation erst klappte, 
nachdem sie Anti-Virusprogramme und 
PPTP-gestützte VPN-Software entfernten. 


Monitor-Probleme 
beheben 


Der Monitor nutzt nur den 1080p- 

= Modus, WQHD- oder 4K-Auflösun- 

gen bleiben ungenutzt. Außerdem weisen 

Retina-Displays mancher MacBooks Farb- 
und Pixelfehler auf. 


Anscheinend ist die HiDPI-Skalierung 

in Sierra fehlerhaft. Bis Apple das Pro- 
blem behebt, bleibt nichts anderes übrig, 
als eine Hand voll Methoden auszuprobie- 
ren. Öffnen Sie zunächst die Systemsteue- 
rung und dort den Bereich „Monitore“. 
Klicken Sie auf „Skaliert“ -wenn die Liste 
die native Auflösung des Monitors enthält, 
lässt sie sich oft auch einstellen. Andern- 
falls setzen Sie das PRAM und den SMC 
zurück. Unter Umständen hilft auch ein 
Wechsel der Anschlussart: Haben Sie den 
Monitor per HDMI angekoppelt, versu- 


chen Sie den DisplayPort (Thunderbolt) - 
und umgekehrt. Einige Nutzer berichten 
zudem, dass das Tool SwitchResX (siehe 
e’t-Link) die gewünschte Auflösung ein- 
stellt. 


SwitchResX: ct.de/ywj4 


WLAN-Bremse lösen 


Mein MacBook liefert mit macOS 
J Sierra ungewohnt niedrigen WLAN- 
Durchsatz. 


Löschen Sie die WLAN-Einstellungs- 

dateien. Klicken Sie auf den Desktop, 
drücken Sie das Tastenkürzel Command+ 
Umschalt+G und geben Sie diesen Pfad 
ein: 


/Library/Preferences/SystemConfiguration/ 


Löschen Sie dort diese Dateien: 
com.apple.airport.preferences.plist, 
com.apple.network.identification.plist, 
com.apple.wifi.message-tracer.plist, 
NetworkInterfaces.plist, preferences.plist. 


Starten Sie Ihren Mac anschließend neu. 


iCloud-Anmeldungsfehler 
beseitigen 


? iCloud fordert immer wieder zur Au- 
 thentifizierung auf, obwohl sie schon 
korrekt erfolgt war („Dieser Mac kann 
nicht mit iCloud verbunden werden ...). 


Öffnen Sie die iCloud-Einstellungen 

und melden Sie sich ab. Starten Sie 
dann den Mac neu und melden Sie sich 
neu bei iCloud an. 


Safari-Plug-ins verwalten 


Apple setzt im Safari-Browser bei 

animierten Inhalten wie Youtube- 
Videos auf das HTML5-Protokoll und 
schaltet Flash ab. Immer mehr Webseiten 
verwenden ebenfalls HTML5, sodass 
diese Einstellung nützlich ist. Für Web- 
seiten, die immer noch das Sicherheits- 
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risiko Flash einsetzen, kann man Ausnah- 
men eintragen. 

Öffnen Sie die Safari-Einstellungen 
und dort den Bereich „Sicherheit“. Bei 
hohen Sicherheitsanforderungen emp- 
fiehlt es sich, „Internet-Plug-ins“ komplett 
zu verbieten. Im Bereich „Plug-In-Einstel- 
lungen“ kann man die Plug-In-Verwen- 
dung feinstufig regeln. Jedes installierte 
Plug-in lässt sich separat abschalten. Au- 
ßerdem kann man in Einzelfällen die Nut- 
zung dulden oder Safari fragen lassen, wie 
verfahren werden soll. 


Programmabstürze 
und -hänger beseitigen 
Der Start mancher Programme schei- 


J tert und Sierra meldet, dass die betref- 
fende App nicht geöffnet werden kann. 


Stellen Sie sicher, dass Sie die aktuelle 

Version der App verwenden. Hilft das 
nicht, installieren Sie sie neu. Inmanchen 
Fällen kann es auch helfen, die Cache- 
Ordner zu leeren. Klicken Sie dazu auf den 
Desktop und drücken Sie Command+Um- 
schalt+G. Tragen Sie im Dialog den Pfad 
zum Benutzer-Cache ein: -/Library/Caches 
und löschen Sie den Cache-Ordner der be- 
troffenen Anwendung (z. B. „Firefox“). 

Wiederholen Sie den Vorgang für den 
System-weiten Cache, falls die Anwen- 
dung dort ebenfalls einen Ordner verwen- 
det (/Library/Caches) und starten Sie den 
Mac neu. 


SSL/TLS-Verschlüsselung 
instandsetzen 


SSL/TLS-verschlüsselte Verbindun- 
d gen scheitern, sodass sie zum Beispiel 
Websites mit HTTPS nicht öffnen lassen. 


Das kann am falschen Datum liegen. 

Manche Browser liefern nur unspezi- 
fische Fehlermeldungen (z. B. „Diese 
Webseite ist nicht vertrauenswürdig‘). 

TLS-Verbindungen setzen gültige 
Zertifikate voraus. Gelegentlich springt 
aber die Uhr eines Macs auf 1972 zurück, 
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macOS Sierra | FAQ 


e Sicherheit 


Z. io 2 J ğ 


Allgemein Tabs Autom. ausfüllen Passwörter Suchen Sicherheit Datenschutz Mitteilungen Erweiterungen Erweitert 


Sites mit betrügerischen Inhalten: Bes: betrügerischen Inhalten warnen 


Webinhalt: JavaScript aktivieren 
O Pop-Ups blockieren 
WebGL erlauben | WebGL-Einstellungen ... | 


Im aktuellen 
Safari-Browser 
lassen sich 
Plug-ins nach 
Bedarf ein- und 
ausschalten. 


Internet-Plug-Ins: 2 Plug-Ins erlauben [ Plug-In-Einstellungen ... | (2) 


was außerhalb der Gültigkeit aktueller 
Zertifikate liegt. Schalten Sie in den Sys- 
temeinstellungen die Option „Datum und 
Uhrzeit automatisch einstellen“ ein und 
stellen Sie sicher, dass der Mac Zugang 
zum Internet hat. Wenn die Uhrzeit wie- 
der korrekt ist, sollte sich die betreffende 
Webseite ohne Fehler laden lassen. 


User-Ordner 
per HTTP freigeben 


Ich habe meinen Mac von Yosemite 

J auf Sierra aufgerüstet und nun lassen 

sich keine Dateien aus dem Userordner 
-/Sites freigeben. 


Diese Option hat Apple vor einer 

Weile abgeschaltet. Mit sechs Ände- 
rungen in der Konfiguration des integrier- 
ten Webservers Apache2 lässt sich das 
wieder einschalten. Öffnen Sie das Termi- 
nal und editieren Sie die Datei httpd.conf 
(Administrator-Passwort erforderlich): 


sudo pico /etc/apache2/httpd.conf 


Entfernen Sie das Kommentarzeichen in 
der Zeile, die mit Loadmodule userdir_mo- 
dule beginnt. Ändern Sie die Zeile <Di- 
rectory „/Library/WebServer/Documents“> 
sodass sie folgendermaßen aussieht: <Di- 
rectory „/Users/username/Sites“>. Fügen 
Sie am Ende der Zeile Options FollowSym- 
links MultiViews die Option Indexes hinzu. 
Entfernen Sie das Kommentarzeichen in 
der Zeile Include /private/etc/apache2/ 
extra/httpd-userdir.conf. Drücken Sie 
Ctrl+X und Y, um die Datei zu speichern. 

Öffnen Sie wiederum mit pico die 
Datei /etc/apache2/extra/httpd-userdir. 
conf. Entfernen Sie das Kommentarzei- 
chen vor der Zeile Include /private/etc/ 


apache2/users/*.conf. Speichern Sie die 
Datei (Ctrl+X und Y). 

Stellen Sie sicher, dass alle Nutzerver- 
zeichnisse, die Dateien via Apache freige- 
ben sollen, den Ordner Sites enthalten, 
also beispielsweise /Users/Ilona/Sites. 
macOS Sierra erstellt diese Ordner nicht. 
Die Zugriffsrechte müssen dem jeweiligen 
User zugeordnet sein. Falls Sie den Ordner 
als Administrator anlegen, passen Sie die 
Rechte mit dem Befehl chown an (z. B. sudo 
chown Ilona Sites. Prüfen Sie die Konfigu- 
ration: sudo apachectl configtest. Schließt 
der Test fehlerfrei ab, starten Sie den Web- 
server mit dem Befehl sudo apachectl re- 
start neu und legen Sie probeweise eine 
Datei in einen der Sites-Ordner. Wenn Sie 
die zugehörige URL mit dem Browser öff- 
nen (z. B. localhost/-Ilona/), sollte die 
Datei angezeigt werden. 


VPN via PPTP 


Meine VPN-Konfiguration, die auf 
E PPTP gründet, ist verschwunden. 


Das PPTP-Protokoll wurde längst ge- 

knackt. Um dessen Verwendung ein- 
zudämmen, ist Apple dem nun in bekannt 
rigoroser Manier zu Leibe gerückt und hat 
PPTP aus macOS Sierra getilgt (support. 
apple.com/de-de/HT206844). 

Falls Sie auf PPTP angewiesen sind, 
können Sie Shimo verwenden (siehe c’t- 
Link). Neben anderen hat es eigene PPTP- 
Funktionen an Bord. Alternativ kann man 
Windows in einer VM wie VirtualBox ein- 
richten und PPTP-Verbindungen von dort 
aus aufbauen. Aber spätestens jetzt sollte 
man die VPN-Verbindungen auf ein ver- 
trauenswürdiges Verfahren umstellen, etwa 
auf IPSec oder OpenVPN. (dz@ct.de) 
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Aufpoliert 


Systemoptimierer-Apps für 
Android auf den Zahn gefühlt 


Das System ruckelt schon wieder, 
ein Update scheitert aus Platz- 
mangel oder der Akku ist über- 
raschend schnell leer: Welcher 
Android-Nutzer kennt das nicht. 
Zahlreiche Tools im Play Store 
versprechen schnelle und einfache 
Abhilfe auf Knopfdruck. Wir testen, 
welche helfen und was Placebo ist. 


Von Alexander Spier 
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E ndlich, mein System läuft wieder op- 
timal! Zumindest verspricht das die 
App in großen Buchstaben und freund- 
lichem Grün. Mülldateien wurden be- 
seitigt, der Arbeitsspeicher aufgeräumt 
und das System um exakt 41,8 Prozent 
beschleunigt. So eine Erfolgsmeldung 
auf Knopfdruck befriedigt ungemein. 
Zwar läuft die Oberfläche subjektiv tat- 
sächlich schneller und an dem freige- 
schaufeltem Speicher gibt es wenig Zwei- 
fel. Aber sind Android und die Apps wirk- 


lich so schlecht, dass sie Tuning-Tools 
brauchen? 

Dass sich Tuning-Tools unter Android 
einer enormen Beliebtheit erfreuen, ver- 
wundert nicht: Die Verwendung ist simpel 
und der Erfolg gut darstellbar. Selbst die 
großen Smartphone-Hersteller gehen 
dazu über, solche Werkzeuge prominent 
einzubinden und damit ein vergleichbares 
„Erlebnis“ zu bieten - Samsung etwa 
nennt seines „Smart Manager“. Dabei 
sollte ein High-End-Gerät wie das Galaxy 
S7 eigentlich kein Tuning nötig haben. 
Zudem bleibt die Frage, warum das Sys- 
tem die Aufgabe nicht gleich selbst über- 
nimmt, wenn die Daten überflüssig sind 
und nur die Performance verringern. 

Wir haben uns einige der zahlreichen 
Vertreter aufs Gerät geholt, darunter den 
verbreiteten Clean Master sowie Avast 
Cleanup, Avira Optimizer, CCleaner und 
DU Speed Booster. Da Funktion und Wir- 
kungsweise nahezu identisch sind, gehen 
wir nur auf die Unterschiede ein. Als Test- 
objekte dienten ein Motorola Moto G3 mit 
1GByte RAM und 8 GByte internem Spei- 
cher, ein Google Nexus 5 mit 2 GByte 
RAM und ein Samsung Galaxy Tab 3 mit 
ebenfalls 1 GByte RAM, lahmem Prozes- 
sor und altem Android 4.4. 


Das Kreuz mit 

dem Arbeitsspeicher 

Android gilt durchaus zurecht als ver- 
gleichsweise hungrig nach Arbeitsspei- 
cher. Android räumt Apps mehr Freihei- 
ten ein, im Hintergrund aktiv zu bleiben 
oder im Speicher zu verweilen, als iOS 
oder Windows für Smartphones. Hinzu 
kommt, dass die Bandbreite an Geräten 
bei Android enorm groß ist: Ob High-End- 
Flaggschiff oder 50-Euro-Billig-Smart- 
phone, beide müssen prinzipiell die glei- 
chen Aktivitäten mitmachen. 

Bei schwach ausgestatteten Modellen 
kommt daher Frust auf, weil es sowohl an 
RAM und CPU-Leistung als auch an 
Flash-Speicher mangelt. Geht dem Sys- 
tem der Arbeitsspeicher aus, spürt der 
Nutzer das mitunter, wenn Apps sekun- 
denlang ruckeln, die Oberfläche langsam 
lädt und Animationen hängen. Sind viele 
Anwendungen installiert und im Hinter- 
grund aktiv, straucheln sogar High-End- 
Geräte kurzzeitig. 

Ein Grund dafür ist die Art der Spei- 
cherverwaltung: Das System räumt den 
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Speicher immer dann auf, wenn ein be- 
stimmter Schwellenwert erreicht ist. Die 
„Garbage Collection“ benötigt CPU-Leis- 
tung- entsprechend sind schwache Smart- 
phones nicht nur häufiger, sondern auch 
deutlicher von Denkpausen betroffen. 

Zusätzlich kann Android laufenden 
Apps bei knapp werdenden Speicher sig- 
nalisieren, diesen teilweise oder ganz frei- 
zugeben. Erst wenn der Stand trotzdem 
kritisch wird, werden Hintergrunddienste 
gestoppt und Apps geschlossen. Welche 
rausfliegen, versucht Android selber fest- 
zulegen. So verbleiben häufig benutzte 
Apps möglichst permanent im Speicher, 
während andere schnell ans Ende der Liste 
rutschen. 

Diese Entwicklung versuchen die Tu- 
ning-Tools vorwegzunehmen. Doch ihre 
manuellen Eingriffe sind selten von 
Dauer: Denn Hintergrunddienste dürfen 
auch von alleine wieder starten. So tau- 
chen Apps wie Facebook nach wenigen 
Augenblicken wieder auf. Spätestens 
wenn ein entsprechendes Ereignis auftritt, 
starten ungefragt dazugehörige Apps wie 
etwa Google Fit. Ohne Root-Zugriff fehlt 
die Möglichkeit, den Autostart von Apps 
effektiv zu verhindern. 

Das ist auch nicht unbedingt nötig, 
denn die meisten Hintergrunddienste 
brauchen zwar ein wenig Arbeitsspeicher, 
stehlen aber so gut wie keine CPU-Zeit. 
Die Auswirkungen auf Laufzeit und Per- 
formance sind entsprechend marginal. Ab 
Android 6 verhindert zudem der Doze- 
Modus allzu häufiges Aufwachen aus dem 
Standby und lässt Apps nicht mehr auto- 
nom agieren. 

Letztendlich nehmen Tuning-Tools 
vorweg, was das System ohnehin erledi- 
gen würde, handeln aber rücksichtsloser. 
Teilweise wirkt sich das sogar negativ auf 
Performance und Energiebedarf aus: An- 
wendungen beanspruchen beim Neustart 
länger und mehr Leistung, als wenn sie 
aus dem RAM aufwachen. 


Bitte frei machen 
Trotzdem gibt es Gründe, den Speicher 
aufräumen zu wollen. Sei es, weil man 
sich ein geschmeidigeres System erhofft 
oder damit etwa beim Zocken nicht im fal- 
schen Moment Hänger auftauchen. 

Um die Auswirkungen der Speicher- 
bereinigung zu messen, ließen wir einige 
anspruchsvollere Benchmarks mit viel 
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Bunte Erfolgs- 
meldungen und 
optimistische 
Einschätzungen 
zum Speicher- 
gewinn gehören 
bei den Tuning- 
Tools zum Hand- 
werk. Besonders 
der Clean Master 
verspricht viel. 


Speicherbedarf durchlaufen - den 
PCMark 2.0 und den GFXBench. Zuvor 
starteten wir ein paar speicherintensive 
Spiele, Chrome, Facebook und andere 
Apps, bis das RAM vom System als zu 90 
Prozent belegt angezeigt wurde. Anschlie- 
Bend starteten wir den jeweiligen Bench- 
mark sofort oder bereinigten erst noch 
den RAM. Egal ob wir den Speicher frei- 
räumten oder nicht, die Testergebnisse 
verändern sich nicht signifikant: Weder 
beim Nexus mit 2 GByte Arbeitsspeicher 
noch den beiden schwächeren Geräten 
gab es Unterschiede in der Performance. 

Umgekehrt schauten wir, ob sich die 
Ladezeiten verbessern, wenn der Speicher 
frei ist. Dafür wählten wir das Spiel Asphalt 
8, das sich je nach Gerät bis zu 400 MByte 
Speicher gönnt. Auch hier ergaben sich 
keine entscheidenden Unterschiede zwi- 
schen gesäuberten und normalem Zu- 
stand. Die Zeit zum Starten schwankte 
zwar stärker als die Benchmarks, doch ob 
der Speicher zuvor voll war, hatte keine 
Auswirkungen. Auf den langsameren Ge- 
räten hing Asphalt 8 zudem genauso oft im 
Spielund an den gleichen Stellen. War das 
Spiel noch im Speicher, startete es jeweils 
innerhalb weniger Sekunden. 

Auffällig war, wie verschwenderisch 
einige der Tools mit dem Speicher umgin- 
gen. So war der größte dauerhafte Spei- 
cherfresser auf dem Nexus 5 der Clean 
Master. Im Schnitt belegte er 150 MByte, 
in der Spitze sogar bis zu 500 MByte - also 
mehr als ein ressourcenfressendes Spiel. 
Die App selbst verschwieg ihren Speicher- 
bedarf. 

Clean Master und DU Speed Boost 
ließen sinnvollerweise Dienste in Ruhe, 
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die entweder ohnehin neu starten oder 
vermeintlich vom Nutzer gebraucht wur- 
den. So wurden die Play-Dienste im Spei- 
cher gelassen, aber auch Facebook nicht 
immer automatisch geschlossen. Warum 
es die Tools dann hin und wieder doch 
taten, bleibt ihr Geheimnis. 

Ungeschickt ging der Avast Cleaner 
vor. Er schlug abgesehen von der Android- 
Oberfläche alle laufende Dienste zum Be- 
enden vor. Dazu gehörten die Widgets auf 
der Startseite, der Samsung-Launcher und 
systemnahe Apps. Entsprechend rucklig 
verlief der Wechsel auf die Startseite. Am 
Ende blieb nur ein Speichergewinn von 
mageren 40 MByte übrig, statt der ver- 
sprochenen 200 MByte. Der Avira Opti- 
mizer zeigte dagegen nur wenige Apps an, 
bei denen sich das Sparen eventuell lohnte 
und die gerade nicht aktiv waren. So konn- 
te er zwar nicht mit Zahlen protzen, griff 
dafür aber nicht so brutal in Androids 
Speicherverwaltung ein. 

Geschmeidiger als zuvor lief insbe- 
sondere das Galaxy Tab 3 letztendlich 
nicht. Räumten das System oder die Tools 
auf, mussten Apps und Teile der Oberfläche 
immer wieder neu in den Speicher geladen 
werden. Entsprechend ruckelte die Ober- 
fläche beständig leicht. Anderseits rea- 
gierte das schnellere Nexus 5 trotz angeb- 
lich vollem Speicher durchgängig flott. 
Das Moto G räumte schon von alleine so 
gründlich auf, dass es selten ans Speicher- 
limit geriet. Nach speicherhungrigen Apps 
mussten allerdings gelegentlich die Ober- 
fläche und das Hintergrundbild neu laden 
- was kein Optimierer verhindern kann. 

Das zweite große Feature der Tuning- 
Tools ist das Freiräumen des internen 
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Speichers. Bis zu 2 GByte mehr Platz ver- 
sprechen die meisten nach dem Einsatz. 
Auch hier kneift es hauptsächlich die Be- 
sitzer von günstigen Smartphones. 


Der Speicherplatz 

wird knapp! 

Die Anzeige in den Einstellungen ist nicht 
einmal die ganze Wahrheit: Wenn An- 
droid deutlich davor warnt, dass kaum 
mehr Speicherplatz vorhanden sei, wer- 
den in der Speicherübersicht mehrere 
Hundert freie Megabyte angezeigt - so 
viel, dass die größte App noch aktualisiert 
werden kann. App-Installationen, egal wie 
winzig, sind nicht mehr möglich. Schwin- 
det der freie Platz weiter, führt Android 
einige Updates nicht mehr aus und 
schränkt Systemdienste ein. 

Ohne Apps und eigene Dateien zu lö- 
schen, lässt sich nur durch Leeren diverser 
Caches und temporärer Dateien Speicher- 
platz gewinnen. Den App-Cache nutzt na- 
hezu jede Anwendung, um ihren Start zu 
beschleunigen und wiederholte Down- 
loads zu vermeiden. Besonders bei Apps 
wie Facebook, die viele Elemente aus dem 
Netz laden, wächst der Cache mitunter 
beachtlich. Andere benötigen nur wenige 
KByte. 

Das Löschen des App-Cache beein- 
flusst weder Nutzerdaten noch essentielle 
Bestandteile der Anwendung. Allerdings 
verzögert es die folgenden Starts mitunter 
deutlich und verbraucht zusätzliches Da- 
tenvolumen, wenn die App wieder Daten 
nachladen muss. 
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Android selbst kann diesen Cache 
ebenfalls bereinigen, holt sich im Bedarfs- 
fall aber nur so viel zurück, wie es für eine 
bestimmte Aktion braucht. Eine regel- 
mäßige automatische Bereinigung findet 
nicht statt. So wächst der Zwischenspei- 
cher zusammengerechnet teilweise auf 
mehrere Gigabyte an. 

Seit Android 6 dürfen Apps den 
Cache anderer Anwendungen nicht mehr 
einfach so löschen. Daher fordern einige 
Tuning-Apps beim Nutzer an, als Bedie- 
nungshilfe agieren zu dürfen. Damit er- 
halten sie allerdings potentiell Zugriff auf 
persönliche Daten und können andere Ak- 
tivitäten auf dem Gerät steuern und mit- 
lesen. 


Müll verzweifelt gesucht 
Viele Tuning-Tools suchen außer dem 
App-Cache nach weiteren temporären 
Dateien, denn längst nicht jede App weist 
diese gegenüber dem System so aus. 
Asphalt 8 lädt zum Beispiel beim ersten 
Start 60 MByte herunter, die nicht über 
das System direkt gelöscht werden kön- 
nen. Zusätzlich wird nach heruntergela- 
denen APK-Dateien, nach der Deinstalla- 
tion übrig gebliebenen Resten und alten 
Backups gesucht, etwa von WhatsApp. 
Beim erzielbaren Speicherzugewinn 
gibt es zwischen den Tools unter gleichen 
Bedingungen extreme Unterschiede: 
Avast versprach nur 5 MByte, CCleaner 26 
MByte, Avira genau wie DU 190 MByte 
und Clean Master mal eben 870 MByte. 
Letzterer rechnet einfach die RAM-Bele- 


Während Avast 
Cleanup (rechts) 
radikal alle Apps 
und Dienste zum 
Abschuss vor- 
schlägt, zeigt 
der Avira Opti- 
mizer nur wenige, 
aber sinnvolle 
Einträge. 


gung hinzu, kam ohne aber nur auf 80 
MByte. 

Keine Anwendung verrät genau, 
wann das Löschen von bestimmten Daten 
sinnvoll ist und wann nicht. Automatisch 
werden zwar nur der Cache und temporä- 
re Dateien gelöscht - doch um möglichst 
hohe Zahlen zu erreichen, werden auch 
mitunter fragwürdige Elemente optional 
aufgeführt. Der Avira Optimizer stellt 
kommentarlos alle grofe Dateien zur Dis- 
position, würde so aber zum Beispiel Test- 
videos unseres Benchmarks entfernen. 
CCleaner führt die Zwischenablage und 
die Anrufliste auf. 

Entsprechend müßig war das Aufräu- 
men: Wenige Stunden später waren die 
meisten Daten im gleichen Umfang wie- 
der da, wenn wir das Gerät benutzten. 
Sinnvoller ist es, erst nach einigen Wochen 
oder Monaten bei akutem Bedarf aufzu- 
räumen. Dann erwischt man zumindest 
einige tatsächlich nicht mehr gebrauchte 
und überflüssige Daten, die nicht sofort 
wieder generiert werden. Von 2 GByte ge- 
löschten Daten auf einem privat genutz- 
ten Gerät waren nach wenigen Tagen 
trotzdem wieder über 700 MByte zurück. 
Das reicht, um einen kurzfristigen Eng- 
pass zu beseitigen; den Platzmangel lösen 
die Tools auf Dauer jedoch nicht. 

Manche Apps bieten sinnvollere An- 
sätze für eine dauerhaften Speicherge- 
winn. Avast Cleanup weist auflänger nicht 
mehr genutzte Apps hin. Das Tool kann 
zudem nach doppelten Dateien scannen 
und bietet an, Dokumente und Fotos in 
die Dropbox zu verschieben. Der Clean 
Master sucht identische sowie vermeint- 
lich unscharfe Bilder. 

Positiv bleibt zu erwähnen, dass kein 
Tool im Test ungefragt wichtige persönli- 
che Daten löschte oder Probleme mit an- 
deren Apps verursachte. An einigen Stel- 
len muss der Nutzer mitdenken, was er 
selbst ankreuzt, doch die Automatiken 
sind zuverlässig genug, um keine unwider- 
ruflichen Schäden zu verursachen. 


Optimistische Versprechen 
und dubiose Werbung 

Die meisten Programme versprechen, die 
Laufzeit zu verlängern und den Prozessor 
zu entlasten. Grundsätzlich ist die Behaup- 
tung durchaus naheliegend, denn ein im 
Hintergrund aktiver Dienst nutzt die CPU 
und hält das Gerät über Gebühr wach. 
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Allerdings überwacht keines der getesteten 
Tools tatsächlich die CPU-Zeit oder Hin- 
tergrundaktivitäten, um echte Akkufresser 
zu identifizieren. Clean Master wirft statt- 


herunterkühlen damit das 


dessen zufällige Warnungen zu Tempera- 
tur und CPU-Last aus, die auch mal wäh- 
rend eines Spiel gemessen wurden. Zur 
Behebung werden wie üblich pauschal 
Apps beendet, die damit nichts zu tun hat- 
ten. Die anderen Tools sparen sich diese 
Verunsicherung immerhin. Einen Einfluss 
der „Optimierungen“ auf die Akku-Lauf- 
zeit konnten wir nicht feststellen. 

Auch an anderen Stellen fiel der 
Clean Master von Cheetah Mobile unan- 
genehm auf. Er sicherte sich zahlreiche 
Zugriffsrechte, darunter auch auf die Kon- 
takte und den Standort. Er schlug überall 
Alarm oder versprach technisch fragwür- 
dige Vorteile wie schnelleres Aufladen. 
Ziel ist jedoch nur, möglichst viel Wer- 
bung auf den Bildschirm zu bringen. 

Nimmt man alle Angebote blind an, 
hat man am Ende einen zusätzlichen 
Lockscreen, eine Pin-Eingabe für be- 
stimmte Apps, ein eigenes Benachrichti- 
gungszentrum, einen Virenscanner, einen 
App Store und jede Menge Warnungen zu 
überhitzenden Prozessoren und vollem 
Speicher auf dem Smartphone - alle mit 
Werbung versehen. Zusätzlich lauern in 
der App überall als Funktion getarnte 
Anzeigen. Auch der DU Speed Booster 
drückte dem Nutzer Werbung und unnütze 
Funktionen auf. 

CCleaner und Avira Optimizer sind in 
Sachen Werbung deutlich zurückhalten- 
der und belegen zudem wenig RAM. Avast 
Cleanup bietet für 8 Euro pro Jahr Werbe- 
freiheit. 


Selbstanalyse 

Messwerte hin oder her - die Erfahrung 
aus dem Alltag zeigt, dass Android selbst 
bei Überfluss an Speicher irgendwann ru- 
ckeln und lahm reagieren kann. Beson- 
ders mit reichlich Apps ausgestattete und 
lange nicht neu gestartete Systeme neigen 
zu solchen Aussetzern. Trotzdem muss 
man nicht zwangsläufig auf Tuning-Tools 
zurückgreifen. 

Über den Task-Wechsler lassen sich 
Apps manuell beenden und aus dem Spei- 
cher werfen. Viele können auch direkt be- 
endet werden, in dem man lange genug 
den Zurück-Button benutzt - gerade bei 
Spielen eine weniger aggressive Methode, 
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Werbung und 
ständigen Be- 
nachrichtigungen 
über angebliche 
Probleme. Auch 
der DU Speed 
Booster wirft mit 
Werbung um 
sich. 


sie aus dem Speicher zu befördern. Ein ge- 
legentlicher Neustart des Smartphones 
hilft Android ebenfalls auf die Sprünge. 

Android bietet zudem selbst Möglich- 
keiten, problematischen Diensten und 
Apps auf die Schliche zu kommen. Über 
den Akku-Verlauf findet man besonders 
energiehungrige Apps, die möglicherweise 
im Hintergrund das System verlangsamen. 
In der Detailansicht der Anwendung führt 
Android zudem die Zeit auf, wie lange sie 
im Hintergrund aktiv waren. Speicherfres- 
sern kommt man in den Einstellungen 
unter (Arbeits-)Speicher auf die Schliche. 
Hier werden allerdings nur langfristige 
Statistiken geführt. In den Android-Ent- 
wicklereinstellungen gibt es eine Übersicht 
der momentanen Verbraucher, inklusive 
der von ihnen genutzten Dienste. 

Wer es genau wissen will, nimmt 
Tools wie System Monitor oder OS Moni- 
tor. Sie zeigen aktuell laufende Apps und 
geben Infos zur Speicher- sowie Prozessor- 
auslastung. 

Ab Android 6 sorgt der Doze-Modus 
für einen sparsameren Standby. Das ei- 
gentlich für gerootete Geräte gedachte 
Greenify erlaubt es, Doze auch ohne Root 
den eigenen Wünschen anzupassen. Bei 
einigen Apps lassen sich Hintergrund- 
Updates sogar direkt in der Anwendung 
deaktivieren. 


Fazit 

Android hat systembedingt Schwächen 
beim Umgang mit Ressourcen, worunter 
Geräte mit lahmer Hardware durchaus 
spürbar leiden. Doch so verständlich der 
Wunsch nach einer einfachen Leistungs- 
steigerung per Software ist, so wenig eig- 
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leaner (Boost & Clean) 


nen sich die zahlreichen Tools im Play 
Store dafür. Insbesondere der ständige 
Eingriffins Speichermanagement erweist 
sich als unnötig und teilweise sogar kon- 
traproduktiv. Ohne Root-Rechte fehlen 
den Apps schlicht die Möglichkeiten, ef- 
fektiver zu agieren als das System selbst 
- sie arbeiten gegen Windmühlen. Auch 
wenn dadurch auf langsameren Geräten 
kurzzeitig Ruckler vermieden werden, 
ändern sie nichts an der App-Perfor- 
mance. 

Besser eigenen sich die Werkzeuge, 
um dringend benötigten Platz freizuräu- 
men. Denn zumindest bei länger nicht 
mehr gestarteten Apps bleiben mitunter 
unnötige Daten liegen. Doch auch hier 
kämpft man mit Mitteln, die der App-Ent- 
wickler so nicht vorsieht. So räumt man 
oft Dinge aus dem Weg, die früher oder 
später wieder heruntergeladen werden. 
Eine dauerhafte Lösung der Speicherkrise 
ist das nicht. 

Besser ist es, Apps zu deinstallieren, 
die man nicht dringend benötigt. Immer- 
hin bieten einige Tools wie Avast Cleanup 
eine schnelle Übersicht, welche Apps 
lange nicht mehr benutzt wurden. Auch 
ständig aktive Programme mit hohem 
RAM-Bedarf sind Kandidaten für den 
Frühjahrsputz, wenn man diese selten 
aktiv verwendet. 

Ärgerlich wird es, wenn ausrechnet 
das vermeintliche Tuning-Werkzeug 
selbst der Übeltäter ist. Besonders Clean 
Master tat sich nicht nur dabei besonders 
negativ hervor. Die Unverfrorenheit, mit 
der der Anbieter das Gerät mit Werbung 
verseucht, wiegt der begrenzte Nutzen 
jedenfalls nicht auf. (asp@ct.de) dE 
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<unique-id>1476198930570012-2</unique-id> 
<command>catfish --path=%f</command> 
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Xfce: Geradliniger Desktop für Linux 


Gerade so viele Funktionen wie 
nötig und wenig Schnickschnack: 
Die Desktop-Umgebung Xfce 
liefert einen guten Kompromiss 
zwischen Geschwindigkeit und 
Bequemlichkeit. 


Von Liane M. Dubowy 


ie beliebtesten grafischen Ober- 

flächen KDE Plasma, Gnome oder 
Ubuntus Unity fressen ziemlich viele Sys- 
temressourcen und starten nicht aufjeder 
Hardware schnell. So setzt Ubuntu 16.04 
mindestens ein GByte an Arbeitsspeicher 
voraus, während das Ubuntu-Derivat 
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Xubuntu mit Xfce nur halb so viel benö- 
tigt. Ist der PC schon etwas älter oder Per- 
formance wichtiger als optische Effekte, 
ist Xfce eine komfortable Alternative. 
Bei der Arbeit an der soliden Desk- 
top-Umgebung Xfce lassen sich die Ent- 
wickler viel Zeit. Auf spektakuläre Neue- 
rungen wartet man hier in der Regel ver- 
gebens; auch ein fester Zeitplan existiert 
nicht. Die aktuelle Version ist das bereits 
im Februar 2015 veröffentlichte Xfce 4.12, 
die nächste stabile Version 4.14 soll vor 
allem sämtliche Kernkomponenten des 
Desktops auf Gtk+ 3 portieren. Xfce zählt 
trotzdem zu den beliebtesten grafischen 
Oberflächen unter Linux und dafür gibt es 
gute Gründe: Zentrale Elemente des 


Desktops sind Leisten, Anwendungsmenü 
und Systembereich und damit eine eher 
traditionelle Herangehensweise an die 
Desktop-Aufteilung. Xfce arbeitet res- 
sourcenschonend, bietet aber trotzdem 
mehr Bequemlichkeit als Lxde, Mate oder 
Openbox und lässt sich optisch und im 
Verhalten bis ins Detail konfigurieren. Mit 
dabei ist ein ordentlicher Fundus an grö- 
ßeren und kleineren Programmen. Das 
Projekt legt großen Wert darauf, die von 
freedesktop.org definierten Standards ein- 
zuhalten, damit Xfce auf möglichst vielen 
Betriebssystemen reibungslos funktio- 
niert. Die meisten Linux-Distributionen 
bieten den Desktop daher auch in ihren 
Paketquellen zur Installation an. 
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Rundes Zusammenspiel 

Der Xfce-eigene Fenstermanager Xfwm4 
zeichnet die Fenster aufden Desktop und 
versieht sie mit Fensterdekoration und 
Rahmen. Für ein Hintergrundbild sorgt 
der Desktop-Manager Xfdesktop, der 
außerdem zwei Menüs bereitstellt, wenn 
man auf den Desktop klickt: Die rechte 
Maustaste öffnet ein Menü, mit dem man 
die Einstellungen für den Desktop öffnen 
oder einen neuen Ordner anlegen kann; 
auch ein Anwendungsmenü ist eingebaut. 
Ein Klick auf den Desktop mit dem Maus- 
rad (mittlere Maustaste) zeigt stattdessen 
die verfügbaren Arbeitsflächen und die 
dort laufenden Programme, die sich damit 
auch öffnen lassen. Auch Icons, Dateien 
und Ordner können Sie dank Xfdesktop 
auf der Oberfläche ablegen. 

Seit Version 4.x beherrscht Xfce Com- 
posite-Effekte wie Transparenz, Schatten- 
wurf und Vorschaubilder beim Fenster- 
wechsel. Um solche Feinheiten der Fens- 
terverwaltung zu konfigurieren, bringt Xfce 
die „Feineinstellungen der Fensterverwal- 
tung“ mit. Hier lässt sich Composite bei 
Bedarf abschalten oder per Schieberegler 
die Transparenz von Fenstern bei Inaktivi- 
tät, beim Verschieben oder bei Größenver- 
änderungen anpassen. Der Dialog bietet 
weitere Optionen zur Konfiguration des 
Fenstermanagers, unter anderem zu Fens- 
terwechsel, Fokus und Arbeitsflächen. 

Per Alt+Tab wechselt man auch bei 
Xfce schnell zwischen geöffneten Fens- 
tern, die dabei als kleine Vorschau zu 
sehen sind. Das Mausrad kann Fenster 
schnell aus dem Weg schaffen: Fahren Sie 
dazu mit dem Mauszeiger auf die Titel- 
leiste, dann klappt das Drehen des Maus- 
rads das Fenster ein; auf dieselbe Weise 
holen Sie es zurück. Fenster lassen sich 
schnell nebeneinander auf dem Desktop 
anordnen (Tiling), indem man sie an die 
Bildschirmränder oder -ecken zieht. Um 
schnell etwas zu vergrößern, halten Sie die 
Alt-Taste gedrückt und drehen am Maus- 
rad; so zoomen Sie in den Desktop hinein 
und wieder heraus. 

Zentrales Element des Xfce-Desktops 
sind die Leisten: Meist sind bereits ein bis 
zwei Xfce4-Panels am oberen oder unte- 
ren Bildschirmrand eingerichtet und 
bieten Programmstarter, ein Anwen- 
dungsmenü und den Systembereich mit 
Lautstärkeregler, Uhrzeit und einem Be- 
nutzermenü zum Abmelden und Herun- 
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terfahren. Eine Fensterliste auf der Leiste 
zeigt die geöffneten Programme. Wie 
viele Panels es sind und wo sie auf dem 
Desktop liegen, lässt sich frei konfigurie- 
ren. Ein Rechtsklick auf ein beliebiges 
Panel und „Leiste/Leisteneinstellungen“ 
öffnet den Konfigurationsdialog. Wählen 
Sie zunächst oben die einzurichtende 
Leiste und passen Sie dann erst darunter 
die Einstellungen an. Die Option „Intelli- 
gent“ bei „Leiste automatisch verbergen“ 
sorgt dafür, dass das Panel verschwindet, 
wenn ein Fenster den Platz beansprucht. 

Plug-ins können ein Panel um viele 
Funktionen erweitern und beispielsweise 
den Eingang von Mails melden, ein Wör- 
terbuch bereitstellen, die CPU-Frequenz, 
System- oder Netzwerklast zeigen oder 
schnellen Zugriff auf die Zwischenablage 
bieten. Die Plug-ins lassen sich über die 
Paketverwaltung nachinstallieren (suchen 
Sie nach „xfce4“) und anschließend per 
Rechtsklick und „Leiste/Neue Elemente 
hinzufügen“ ins Panel einbinden. 

Die Energieverwaltung übernimmt 
der Xfce4-Power-Manager, um die ak- 
tuelle Sitzung kümmert sich der Desktop- 
Manager. Ein Task-Manager zeigt die Aus- 
lastung von Prozessor und Arbeitsspei- 
cher sowie die laufenden Prozesse, die 
sich hier auch beenden lassen. 
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Ein paar getippte Buchstaben fördern 
im Anwendungsfinder schnell 
installierte Programme zutage. 


Die Tastenkombination Alt+F2 ruft 
den Anwendungsfinder auf: Tippen Sie 
die ersten Buchstaben eines Programm- 
namens, liefert die automatische Vervoll- 
ständigung den Startbefehl. Der kleine 
Pfeil rechts im Eingabefeld klappt eine 
dem Menü ähnliche Kategorienübersicht 
aus, durch die Sie sich auch mit der Maus 
hangeln können. 
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Die Systemeinstellungen versammeln alle wichtigen Konfigurationsoptionen 


des Xfce-Desktops - hier unter Xubuntu. 
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Datei Bearbeiten Ansicht Gehenzu Hilfe 


© > æA # U momenesuBilder/ 


Sie können benutzerdefinierte Aktionen erstellen, die inden 
Kontextmenüs der Dateiverwaltung, für bestimmte Dateitypen erscheinen. 


Termi 
jl Beispie 


Indi 


Allgemein | Dateizuordnung 


Ser; Neue Aktion erstellen x 


vaai Name: 


|ExıF-Daten löschen 


Beschreibung: |Löscht die EXIF-Daten mit jhead 


Befehl: 


z 


head -de %f 


| 
| 
E | 


C Benachrichtigung über Programmstart 


Die folgenden Befehlsparameter werden ersetzt, 
wenn die Aktion ausgeführt wird: 


%f Pfad zur ersten ausgewählten Datei 

%F Pfade zu allen ausgewählten Dateien 

%d Ordner der ersten ausgewählten Datei (aus »%f«) 
%D Ordner aller ausgewählten Dateien (aus »%F«) 
%n Der erste ausgewählte Dateiname (ohne Pfad) 
%N Die ausgewählten Dateinamen (ohne Pfade) 


| @Abbrechen || Vok 


Eigene Kontextmenüeinträge sind in Thunar schnell ergänzt. Damit stehen 
noch mehr Funktionen im Xfce-Dateimanager zur Verfügung - zum Beispiel 


das Löschen von EXIF-Daten mit jhead. 


Ganz nach Wunsch 

Je nach Distribution kann der mitgeliefer- 
te Xfce-Desktop sehr verschieden ausse- 
hen (Anzahl der Leisten, vorinstallierte 
Plug-ins, das Desktop-Theme oder Icon- 
Set). Alle wichtigen Einstellungen versam- 
melt Xfce in seinem Konfigurationsdialog 
Xfce4-Settings-Manager, im Menü kurz 
„Einstellungen“. Sie lassen sich über das 
Menü auch einzeln aufrufen. Hier konfi- 
gurieren Sie den Bildschirmschoner, ver- 
ändern die Desktop-Optik mit Themes 
und Icons („Erscheinungsbild“), ändern 
Standardanwendungen („Bevorzugte An- 
wendungen“) oder richten Monitor („An- 
zeige“), Maus, Touchpad, Tastatur, Fire- 
wall und einiges mehr ein. Die vielen ein- 
zelnen Dialoge machen das Menü ganz 
schön unübersichtlich, am schnellsten öff- 
net daher der eigens dafür im Menü ange- 
brachte Button die Einstellungen. 

Xfce lässt sich bis in die Details nach 
Wunsch konfigurieren, selbst die Buttons 
in der Fensterleiste für Minimieren, 
Schließen und Maximieren lassen sich an- 
passen. Wo und in welchem Abstand sie 
zueinander liegen, legt das jeweilige Fens- 
ter-Theme fest. Die Anordnung verändern 
Sie bei Bedarf selbst in den Xfce-Einstel- 
lungen unter „Fensterverwaltung“. Mar- 
kieren Sie den aktiven „Stil“, dann können 
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Sie rechts unter „Anordnung der Knöpfe“ 
diese mit der Maus an die gewünschte 
Stelle ziehen. Falls Sie einen Button gar 
nicht benutzen wollen, schieben Sie ihn 
ins Feld „Versteckt“. 

Auch Plug-ins bieten unter Umstän- 
den eigene Optionen, so lässt sich bei- 
spielsweise die Uhr im Xfce-Panel mit- 
hilfe von Platzhaltern von einer schlanken 
Uhrzeit-Ansicht zur Anzeige von Wochen- 
tag, Datum und Zeit ausbauen (siehe c’t- 
Link). 


Bunter Programmreigen 

Viele praktische Tools bevölkern den 
Xfce-Desktop, nicht immer sind jedoch 
alle zur Desktop-Umgebung zählenden 
Tools vorinstalliert. Screenshots fertigt 
der Xfce4-Screenshooter, einen kleinen 
Kalender mit Terminen, Aufgaben und Er- 
innerungen bietet Orage. Bilder zeigt der 
Bildbetrachter Ristretto, das Bearbeiten 
einfacher Textdateien erledigt Mousepad. 
CDs und DVDs lassen sich mit Xfburn 
brennen, Videos und Musik spielt der Me- 
diaplayer Parole ab. 

Der flinke Dateimanager Thunar 
kann zwar nicht ganz mit seinen Konkur- 
renten Nautilus oder Konqueror mithal- 
ten, beherrscht aber alle wichtigen Funk- 
tionen der Dateiverwaltung und kann 


auch auf Netzwerkfreigaben zugreifen. 
Häufig verwendete Ordner lassen sich als 
Lesezeichen in der Seitenleiste speichern. 
Auch Registerkarten (Strg+T) unterstützt 
der Dateimanager. Wie viel Platz auf der 
Festplatte noch frei ist, verrät Thunar in 
den Eigenschaften eines beliebigen 
Ordners. 

Über „Bearbeiten/Einstellungen“ le- 
gen Sie die Standard-Ordneransicht fest 
sowie das Datumsformat und die Größe 
der Symbole in der Seitenleiste. Ist unter 
„Fortgeschritten“ die „Datenträgerver- 
waltung“ aktiviert, bindet Thunar ange- 
steckte USB-Sticks und eingelegte DVDs 
automatisch ins Dateisystem ein. Der Link 
„Verwaltung“ öffnet einen Dialog, indem 
sich weitere Aktionen anschalten lassen, 
beispielsweise, dass beim Anstecken einer 
digitalen Fotokamera automatisch Bilder 
importiert oder dass eingelegte Audio- 
DVDs und -CDs automatisch abgespielt 
werden. 


Aufgebohrt 

Klickt man mit derrechten Maustaste auf 
eine Datei oder einen Ordner, öffnet der 
Dateimanager Thunar ein Kontextmenü, 
das unter anderem passende Aktionen an- 
bietet - beispielsweise „Terminal hier öff- 
nen“ bei Ordnern. Mit benutzerdefinier- 
ten Aktionen lässt sich das Kontextmenü 
leicht um weitere Punkte ergänzen und 
damit das Arbeiten mit Dateien beschleu- 
nigen. Eine solche Aktion kann Komman- 
dozeilenwerkzeuge aufrufen und bei- 
spielsweise die EXIF-Daten eines Fotos 
löschen, Dateien nach einem Muster um- 
benennen, an den Drucker schicken, in 
ein Archiv packen oder mit einem be- 
stimmten Programm öffnen. 

Wollen Sie beispielsweise die EXIF- 
Daten mithilfe des Kommandozeilenwerk- 
zeugs jhead entfernen, installieren Sie zu- 
nächst jhead und öffnen dann in Thunar 
im Menü den Eintrag „Bearbeiten/Benut- 
zerdefinierte Aktionen“. Über das Pluszei- 
chen legen Sie eine neue Aktion an. Ver- 
geben Sie einen Namen für den künftigen 
Kontextmenüeintrag, tragen Sie ins Feld 
darunter eine kurze Beschreibung ein und 
ergänzen Sie dann im Feld „Befehl“ das 
Kommando jhead -de %f. 

Der Parameter -de weist das Tool 
dabei an, den kompletten EXIF-Header zu 
löschen. %f steht als Platzhalter für die 
markierte Datei. Die verfügbaren Platz- 
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halter werden hier praktischerweise auf- 
gelistet. Damit der Menüpunkt nur bei 
Bilddateien angezeigt wird, setzen Sie im 
Register „Dateizuordnung“ ein Häkchen 
bei „Bilddateien“. Hübscher sieht der Ein- 
trag aus, wenn Sie im Register „Allgemein“ 
noch ein Symbol auswählen. Bestätigen Sie 
Ihre Einstellungen mit „OK“ und starten 
Sie Thunar neu. Ein Rechtsklick auf eine 
Bilddatei zeigt nun das Kontextmenü mit 
dem neuen Eintrag an. Die Informationen 
legt Xfce in der Datei -/.config/Thunar/ 
uca.xml ab, wo Sie sie auch direkt bear- 
beiten können. Weitere Beispiele für be- 
nutzerdefinierte Aktionen liefert die Xfce- 
Dokumentation (siehe c’t-Link am Ende 
des Artikels). 


Versteckte Einstellungen 
Einige Optionen, die die meisten Anwen- 
derinnen und Anwender wohl nie brau- 
chen werden, haben die Entwickler der 
Übersichtlichkeit halber aus den Thunar- 
Einstellungen verbannt. Diese „versteck- 
ten Einstellungen“ sind über Konsolen- 
befehle mit dem Tool xfconf-query 
ansprechbar und landen allesamt in XML- 
Dateien im Verzeichnis -/.config. Übri- 
gens: Um die Xfce-Einstellungen auf ein 
anderes Linux-System zu übertragen oder 
sie zu sichern, kann man das Verzeichnis 
einfach kopieren. Die konfigurierbaren 
Bereiche - beispielsweise Thunar oder 
Xfce4-Panel- werden als Kanäle bezeich- 
net; sie lassen sich mit dem Kommando 
xfconf-query -1 auflisten. 

Ein Beispiel: In der Fensterleiste zeigt 
Thunar standardmäßig den Namen des 
aktuellen Ordners. Will man hier stattdes- 
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sen den kompletten Pfad sehen, erledigt 
das folgender Konsolenbefehl: 


xfconf-query --channel thunar ; 
&--property /misc-full-path-in-title 3 
b--create --type bool --set true 


Der Parameter --channel thunar legt fest, 
dass die Thunar-Einstellungen gemeint 
sind, während --property die gewünschte 
Option nennt. Welche Werte hier möglich 
sind, listet eine Tabelle in der Xfce-Doku- 
mentation auf. Als Boolesche Variable 
wird die entsprechende Option mit true 
und false an- beziehungsweise abgeschal- 
tet. Die möglichen Parameter liefert auch 
der Befehl xfeonf-query --help. 


Whisker-Menü 


Vielseitiger als das klassische Xfce-Menü 
mit seinen Anwendungskategorien ist das 
Whisker-Menü: Favoriten stellen häufig 
benutzte Programme ganz nach vorn, die 
Suchfunktion fördert gesuchte Program- 
me schnell aus den Tiefen des Menüs zu- 
tage. Einige Distributionen - darunter Xu- 
buntu -richten das praktische Alternativ- 
menü daher standardmäßig ein. Aber 
auch in anderen Distributionen lässt es 
sich in der Regel leicht als Paket xfce4- 
whiskermenu-plugin aus den Paketquel- 
len nachrüsten. 

Nach der Installation muss man es 
noch zur Leiste hinzufügen, indem man 
diese anklickt und „Leiste/Neue Elemen- 
te hinzufügen“ wählt. Über die Suche ist 
im folgenden Dialog schnell das „Whis- 
ker-Menü“ gefunden. Markieren Sie es 
und befördern Sie es per Klick auf „Hin- 
zufügen“ in die Leiste. Nach einem 
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Rechtsklick und „Verschieben“ ziehen Sie 
das Menü anschließend an die richtige Po- 
sition. Das nun überflüssige alte Menü 
entfernt ein Rechtsklick und „Entfernen“. 
Neben den in Kategorien sortierten An- 
wendungen kann das Whisker-Menü über 
entsprechende Buttons die zuletzt ver- 
wendeten Programme zeigen oder direkt 
die Systemeinstellungen öffnen. Weitere 
Buttons melden vom Desktop ab, sperren 
den Bildschirm oder fahren den PC 
herunter. 

Standardmäßig zeigt das Whisker- 
Menü keine Programmnamen wie „Fire- 
fox“ oder „Gimp“, sondern erklärende Be- 
zeichnungen wie „Webbrowser“ und 
„Bildeditor“. Sind mehrere Programme 
für einen Zweck installiert, sind diese nur 
am Icon unterscheidbar. Um stattdessen 
die Programmnamen im Menü zu zeigen, 
öffnen Sie per Rechtsklick auf das Menü- 
Icon in der Leiste ein kleines Menü und 
dort „Eigenschaften“. Im Register „Aus- 
sehen“ des Konfigurationsdialogs entfer- 
nen Sie das Häkchen bei „Allgemeine An- 
wendungsnamen anzeigen“; die Einstel- 
lung wird sofort wirksam. Im selben 
Reiter können Sie auch die Kurzbeschrei- 
bungen zu den Anwendungen an- und ab- 
schalten, die Symbolgröfße ändern, das 
Menü ganz oder teilweise transparent zei- 
gen, das Verhalten des Menüs konfigurie- 
ren und im Reiter „Befehle“ festlegen, 
was bei Funktionen wie „Alle Einstellun- 
gen“ und „Bildschirm sperren“ passiert. 

Die Whisker-Menü-Suche kann eini- 
ges mehr, als auf den ersten Blick ersicht- 
lich: Sie versteht beispielsweise auch „#“ 
für die Suche nach Handbuchseiten oder 
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lw für eine Suche in der Wikipedia. Defi- 
niert sind diese Kurzbefehle in den Eigen- 
schaften unter „Suchbefehle“. 


Menü bearbeiten 

Fehlt ein Programm nach der Installation 
im Anwendungsmenü, brauchen Sie das 
kleine Tool MenuLibre. Unter Xubuntu ist 
es bereits vorinstalliert. Sie öffnen es ent- 
weder übers Menü oder über seinen Ein- 
trag „Menübearbeitung“ in den Einstel- 
lungen. Ubuntu, Debian und Fedora brin- 
gen MenuLibre im gleichnamigen Paket in 
den Paketquellen mit, für Arch Linux gibt 
es ein Pkgbuild im AUR, für OpenSuse ein 
Paket auf http://software.opensuse.org. 
MenuLibre kann Menüeinträge bearbei- 
ten, hinzufügen oder entfernen, Katego- 
rien bearbeiten, das jeweilige Arbeitsver- 
zeichnis eines Programms festlegen, seine 
Beschreibung verändern sowie Schlag- 
wörter oder Startoptionen angeben. Auf 
Wunsch kann es Einträge im Menü auch 
verbergen, ohne sie gleich zu löschen. 

Ob klassisches Menü oder Whisker- 
Menü ist MenuLibre übrigens egal. Möch- 
ten Sie einen Eintrag bearbeiten, klicken 
Sie ihn auf der linken Fensterseite an und 
ändern dann rechts den Eintrag. Auch das 
Programm-Icon lässt sich auf Wunsch 
selbst wählen. Um den sperrigen Eintrag 
„Internetnavigator“ für den Standard- 
Webbrowser in der Favoritenliste des 
Whisker-Menüs loszuwerden, markieren 
Sie diesen Eintrag links in MenuLibre und 
klicken dann rechts im Fenster auf die Be- 
zeichnung „Internetnavigator“. Erst dann 
entsteht daraus ein Feld, das Sie bearbei- 
ten und in das Sie einen beliebigen Namen 
eintragen können. 

Haben Sie beispielsweise sowohl Fire- 
fox als auch Chromium zu den Favoriten 
hinzugefügt, werden beide hier als „Web- 
browser“ aufgeführt und sind nur am Icon 
zu unterscheiden. Um stattdessen die 
Namen anzuzeigen, suchen Sie den be- 
treffenden Eintrag in MenuLibre, in die- 
sem Fall unter „Internet“, und markieren 
ihn. Im Feld „Allgemeiner Name“ können 
Sie dann statt „Webbrowser“ den ge- 
wünschten Namen eintragen und den Ein- 
trag speichern. 


Arbeitsflächen 

Wie unter Linux üblich, können Sie auch 
mit Xfce mehrere virtuelle Arbeitsflächen 
aktivieren und so beispielsweise Fenster 
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Das Whisker-Menü lässt sich detailliert konfigurieren und zeigt 
wahlweise generische Bezeichnungen und eine Beschreibung oder 


nur den Programmnamen. 


oder Programme aus verschiedenen Pro- 
jekten oder Arbeitsbereichen übersicht- 
lich auf einer Arbeitsfläche anordnen. Wie 
viele Arbeitsflächen zur Verfügung stehen, 
regelt der gleichnamige Dialog in den Sys- 
temeinstellungen. Um bequem zwischen 
Arbeitsflächen zu wechseln, können Sie 
hier beispielsweise festlegen, dass Sie mit 
dem Mausrad hin- und herwechseln kön- 
nen, wenn der Mauszeiger direkt auf dem 
Desktop liegt. Alternativ gibt es dafür die 
Tastenkombination Strg+Alt+Rechts be- 
ziehungsweise Links oder den Arbeits- 
flächenwechsler in der Leiste. 

Wenn Sie für jede virtuelle Arbeits- 
fläche ein eigenes Hintergrundbild ein- 
richten, können Sie diese leichter vonei- 
nander unterscheiden. Öffnen Sie dazu 
nach einem Rechtsklick auf den Desktop 
die „Schreibtischeinstellungen“ und schal- 
ten Sie hier die Option „Auf allen Arbeits- 
flächen aktivieren“ ab. Danach können Sie 
das Fenster auf die jeweilige Arbeitsfläche 
ziehen, indem Sie es einfach über den 
Bildschirmrand hinausschieben und dort 
den gewünschten Hintergrund einstellen. 


Kleine Macken ausbügeln 

Je nach gewähltem Desktop-Theme ist der 
Bereich sehr klein (unter Umständen nur 
ein Pixel breit), den Sie mit dem Mauszei- 
ger treffen müssen, um ein Fenster größer 
oder kleiner zu ziehen. Manche Program- 
me wie der Dateimanager haben einen 
Greifer in der rechten unter Ecke, um die 
Fenstergröße leichter anzupassen. Aller- 
dings ist das längst nicht bei allen Pro- 


grammen der Fall. Wen das stört, der 
kann sich ein anderes Desktop-Theme su- 
chen, das breitere Fenstergrenzen mit- 
bringt oder selbst das Theme bearbeiten. 

Schnelle Abhilfe bringen Tastenkom- 
binationen: Halten Sie die Alt-Taste ge- 
drückt, klicken Sie mit der rechten Maus- 
taste irgendwo ins Fenster und halten Sie 
die Taste, dann können Sie das Fenster be- 
liebig skalieren, indem Sie die Maus in die 
gewünschte Richtung schieben. Alternativ 
können Sie über das Menü der Titelleiste 
den Befehl „Größe ändern“ aufrufen und 
dann die Fenstergröße mit der Maus fest- 
legen. Auch dafür ist in manchen Distri- 
butionen bereits eine Tastenkombination 
(Alt+F8) definiert. (Imd@ct.de) €t 


Die wichtigsten Tastenkürzel 


für Xfce unter Xubuntu’ 


Alt+Tab öffnet die Fenstervorschau 

Alt+F2 öffnet den Anwendungsfinder 

Alt+F3 ausgeklappter Anwendungsfinder 

Strg+F1 öffnet das Whisker-Menü 

Super+E öffnet den Texteditor Mousepad 

Super+3 öffnet LibreOffice Writer 

Drucken Bildschirmfoto des ganzen Desktops 
Alt+Drucken Bildschirmfoto des aktiven Fensters 

Strg+Alt+L sperrt den Bildschirm 

Strg+Alt+Esc macht den Mauszeiger zum X, mit dem sich ein 


störrisches Programm killen lässt 


Eine Übersicht aller Tastenkürzel liefert „Einstellungen/Tastatur/ 

Tastenkürzel für Anwendungen“, wo sie sich auch anpassen lassen. 

! Je nach Linux-Distribution können sich die vorkonfigurierten Kürzel 
stark unterscheiden. 
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Fernsehprogramm 


Apps für Android TV programmieren 


Android ist längst nicht mehr nur 
auf Tablets oder Smartphones 

zu Hause. Wir zeigen, wie man Apps 
für Fernseher mit Android TV 
entwickelt und sie auf den ganz 
großen Schirm bringt. 


Von Andreas Linke 


b Fernseher von Sony, Philips oder 
Sharp oder Set-Top-Boxen von 
Nvidia - auf immer mehr Geräten läuft 
eine spezielle Android-Variante namens 
Android TV. Für Android geschriebene 
Apps lassen sich mit wenig Aufwand fit 
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fürs TV machen. Denn fast alle Android- 
APIs sind auch auf dem Fernseher ver- 
fügbar; lediglich Funktionen für Kamera, 
Mikrofon, Telefonie, GPS und andere 
Sensoren fehlen. 

Auch wenn Google inzwischen An- 
droid 7 (Nougat) veröffentlich hat, ist auf 
den TV-Geräten häufig noch Android 5 
(Lollipop) installiert. Fernseher haben kei- 
nen Touchscreen; stattdessen kommt das 
Steuerkreuz auf der Fernbedienung zum 
Einsatz, um den Fokus auf Steuerelemen- 
te zu setzen und diese zu aktivieren. Für 
Android TV geeignete Apps müssen daher 
explizit im Manifest angeben, dass sie 
auch ohne Finger bedienbar sind: 


<uses-feature 
android:name= 
"android.hardware.touchscreen" 
android:required= 
"false" /> 


Umgekehrt darf die App keine Features vo- 
raussetzen, die auf dem Fernseher nicht 
verfügbar sind. Achtung: Wenn eine App 
bestimmte Berechtigungen wie ACCESS_ 
COARSE_LOCATION oder ACCESS_FINE_LOCATION 
anfordert, wird dies implizit als Hardware- 
Voraussetzung gewertet. Damit die App 
trotzdem unter Android TV startet, muss 
uses-feature für "android.hardware.locati- 
on" explizit auf android:required="false" 
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gesetzt werden. Die vollständige Liste der 
Features, die durch bestimmte Berechti- 
gungen automatisch vorausgesetzt werden, 
finden Sie über den c’t-Link am Artikel- 
ende. Gleiches gilt für die im Folgenden be- 
schriebene Beispiel-App. 

Die meisten Android-Steuerelemente 
sind von Haus aus für die Bedienung ohne 
Touch ausgelegt; sehr viele Apps funktio- 
nieren daher mit nur minimalen Änderun- 
gen auch auf dem Fernseher. Selbst die 
häufig verwendeten ActionBars und 
Menüs lassen sich prinzipiell per Fern- 
steuerung nutzen, auch wenn es das An- 
droid-TV-Team nicht empfiehlt. Zoom- 
oder Wischgesten müssen anders imple- 
mentiert werden, etwa durch einen Zoom- 
ButtonsController. Der Verzicht auf die 
Touch-Bedienung ist übrigens auch eine 
Voraussetzung, wenn die App auf Google- 
Laptops mit Chromium laufen soll. 

Wurde die App speziell für Android 
TV geschrieben und soll nicht auf 
Smartphones oder Tablets installiert 
werden, gibt man dies ebenfalls im Mani- 
fest an: 


<uses-feature 
android:name= 
"android.software.leanback" 
android:required= 
"erae" /> 


Zur Bedeutung von „leanback“ gleich 
mehr. 

Ob die App gerade aufeinem Fernse- 
her läuft, lässt sich mittels 


UIModeManager modemgr; 

modemgr = (UiModeManager) 
getSystemService (UI_MODE_SERVICE) ; 

if (modemgr.getCurrentModeType() == 

Configuration.UI_MODE_TYPE_TELEVISION) 
// Gerät ist ein Fernseher ... 


herausfinden. 

Damit der TV-Launcher die App auf 
dem Home-Screen zum Öffnen anbietet, 
muss für die entsprechende Start-Activity 
ein Intent-Filter namens android.intent. 
category.LEANBACK_LAUNCHER gesetzt sein. 
Standardmäßig zeigt der Launcher eine 
Kombination aus App-Icon und -Titel auf 
dem Bildschirm an. Da der Titel jedoch 
schon nach wenigen Buchstaben umbro- 
chen wird, sieht das oft hässlich aus. Es 
empfiehlt sich, ein spezielles Badge-Icon 
im Format 320 x 180 Pixelanzulegen, das 
über 


android:banner="@drawable/badge" 


im Manifest der App oder der Activity zu- 
geordnet wird. 
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Für den Anfang genügt es, die App in 
einem Android-TV-Emulator zu testen. 
Allerdings gibt es dort Einschränkungen, 
beispielsweise beim Abspielen von Vi- 
deos. Wie man die App aufeinem echten 
Fernsehgerät installiert und debuggt, 
beschreibt der Kasten am Artikelende. 


Bitte zurücklehnen 

Eine ordentliche App passt ihr Look-and- 
Feel an die Umgebung an, auf der sie 
läuft. Für Android TV bedeutet das, dass 
viele Apps als Einstiegsschirm eine zwei- 
geteilte Struktur mit Kategorien links und 
Kacheln rechts anzeigen sollten. 

Google hat dafür eine Bibliothek mit 
dem schönen Namen Leanback (Englisch 
für Zurücklehnen) veröffentlicht. Deren 
wichtigster Bestandteil ist die Klasse 
BrowseFragment. Leitet man von dieser 
Klasse ab und gibt der Activity das Theme 


android:theme="@style/Theme.Leanback" 


erhält man das von TV-Apps bekannte 
Aussehen. Dabei listet ein Bereich links 
verschiedene Kategorien auf; rechts er- 
scheinen einzelne Elemente in Form von 
Kacheln, zum Beispiel Videos oder andere 
Medien. Die Kategorieleiste wird automa- 
tisch minimiert, wenn der Fokus in den 
Detailbereich wechselt. 

Das Fragment wird am besten als 
einziges Element in eine sonst leere Acti- 
vity eingebunden. Vom Hinzufügen der 
im „New Activity“-Dialog aufgelisteten 
„Android TV Activity“ ist übrigens abzu- 
raten: Mit dieser kleinen Änderung mu- 
tiert das Projekt zu einer umfangreichen 
Beispiel-App mit zahlreichen Klassen und 
fast 2000 Zeilen Code, die offenbar mög- 
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lichst viel Funktionalität demonstrieren 
soll. 

Die Daten werden über Adapter ähn- 
lich wie die ListAdapter bei ListViews zur 
Verfügung gestellt. Sogenannte Presenter 
stellen sie auf dem Bildschirm dar. Diese 
Trennung von Daten und Präsentations- 
ebene ist sehr flexibel, wodurch sich im 
Prinzip beliebige Layouts mit beliebigen 
Datenquellen kombinieren lassen. Die 
Leanback-Bibliothek enthält Standard- 
implementierungen, die mit wenig Auf- 
wand ein gutes Ergebnis liefern. 

Stehen die benötigten Daten in einem 
Array oder einer ArrayList bereit, lässt sich 
ein ArrayObjectAdapter verwenden. Kom- 
men sie dagegen aus einer Datenbank, er- 
füllt ein CursorObjectAdapter denselben 
Zweck. 

Das Binding, also die Zuordnung von 
Objektinformationen zu Steuerelementen 
auf dem Bildschirm, erfolgt in einer von 
Presenter abgeleiteten Klasse. Diese muss 
drei Methoden überschreiben: onCreate 
ViewHolder(), onBindViewHolder() und 
onUnbindViewHolder(). Erstere erzeugt eine 
View für die Anzeige und liefert diese in 
einen ViewHolder verpackt zurück: 


ViewHolder onCreateViewHolder( 
ViewGroup parent) { // ... 


Der viewHolder dient zum Cachen/Recy- 
clen von Views, sodass bei großen Listen 
nicht ständig neue View-Objekte erzeugt 
werden müssen und der möglicherweise 
ressourcenhungrige Aufruf von find- 
ViewById() zum Zugriff auf die einzelnen 
Elemente gecached werden kann. Dazu 
muss eine Subklasse von ViewHolder mit 
den passenden Mappings angelegt wer- 


Die Beispiel-App lässt dem Benutzer die Wahl zwischen 
verschiedenen Entspannungsvideos. 
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Systemeinstellungen 


h 


Startbildschirm 


Q 


$ 


Spracherkennung 


{} 


Entwickleroptionen 


X- 


Einstellungen des 
Einzelhandelsmodus 


Hat man den Fernseher in den Entwickler-Modus versetzt, 
erscheint eine App mit Entwickleroptionen ... 


Debugging 


ADB-Debugging 


Simulierte Standorte zulassen 


Debugging-App auswählen 


Auf Debugger warten 


Apps über USB bestätigen 


... in denen man das Remote-Debugging einschalten kann. 


den. Das ist jedoch nur für große Daten- 
mengen und komplexe View-Strukturen 
erforderlich. Für einfache Fälle genügt es, 
die Standard-Klasse ViewHolder per new 
ViewHolder (view) zu erzeugen. 

Für jedes Datenobjekt des ObjectAdap- 
ter wird 


void ( 
ViewHolder viewHolder, Object item) 


aufgerufen, wo die übergebene View kon- 
figuriert wird. Hier lassen sich beispiels- 
weise Bilder oder Titel setzen. 

Wenn das entsprechende Element 
vom Bildschirm verschwindet, wird 


void ( 
ViewHolder viewHolder) 


aufgerufen. Hier können gegebenenfalls 
Ressourcen wie Bilder freigegeben wer- 
den. 


180 HE 


Bitte entspannen 

Unsere Beispiel-App „Relax“ verwandelt 
den Fernseher in ein Kaminfeuer, genau 
das Richtige zum Entspannen für die un- 
gemütlicher werdenden Tage. Wem dabei 
zu warm wird, der kann alternativ auch 
ein Aquarium anzeigen. Auf dem ersten 
Schirm kann der Benutzer links zwischen 
den Kategorien Feuer oder Wasser wählen 
und dann rechts das gewünschte Video 
aus einer horizontalen Liste auswählen. 

Die Klasse videos kapselt die Video- 
Daten wie Titel, IDs und Vorschaubilder. 
Dort gibt es zwei Instanzen der Klasse 
VideoSection für die beiden Kategorien 
und Instanzen der Klasse Video mit den 
Daten der Videos. 

Der bereits erwähnte ArrayObject- 
Adapter liefert die Daten für die Zeilen als 
ListRow-Objekte. Diese bestehen jeweils 
aus einem HeaderItemlinks und einem wei- 


teren ArrayObjectAdapter, der die einzel- 
nen Einträge in der Zeile rechts be- 
schreibt: 


ArrayObjectAdapter rowsAdapter = 
new ( 
new 0); 
for (VideoSection section: sections) { 
ArrayObjectAdapter rowAdapter = 


new ( 
new 0); 
for (Video video: section. I 
rowAdapter. (video); 
} 
rowsAdapter. (new ListRow( 
new (section. J 


rowAdapter)); 
} 


Zur Darstellung von ListRow-Elementen 
gibt es einen vorgefertigten ListRow- 
Presenter, der die Formatierung der 
HeaderItem-Objekte übernimmt. Die selbst 
implementierte Presenter-Subklasse Card- 
Presenter stellt die Items auf der rechten 
Seite dar. 

Für die Vorschau der Videos mit Bild 
und Titel bietet sich die in der Leanback- 
Bibliothek enthaltene Klasse ImageCard- 
View an. Standardmäßig zeigt eine Image- 
CardView nur ein Bild an. Erst wenn der 
Benutzer den Fokus auf das Element 
setzt, kommen Titel und Untertitel zum 
Vorschein. Dieses Verhalten lässt sich mit 


cardView. ( 
BaseCardView. 
CARD_REGION_VISIBLE_ALWAYS) ; 


ändern. 

Das Interface OnItemViewClickedLis- 
tener kann Klicks aufein Item auswerten, 
etwa um zu einer anderen Activity zu 
wechseln. 


Film ab 


Das Abspielen von Videos funktioniert 
unter Android TV genau wie bei Standard- 
Android-Apps. Zwei unter Creative- 
Commons-Lizenz stehende Videos befin- 
den sich im raw-Ordner des Projekts. 
Sie lassen sich über android. resource: // 
package/<R.raw.id> referenzieren und in 
einer VideoView abspielen: 


VideoView videoView = (VideoView) 
findViewById(R.id. E 
videoView. (uri); 


videoView. OE 


Die Klasse VideoView spielt standard- 
mäßig das per URI übergebene Video ab. 
Benötigt man Zugriff auf den intern ver- 
wendeten MediaPlayer, etwa um weitere 
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Eigenschaften zu setzen, erhält man 
diesen über den OnPreparedListener: 


videoView.setOnPreparedlistener( 
new OnPreparedlistener() { 
@Override 
public void onPrepared( 
MediaPlayer mediaPlayer) { 
// endlos abspielen 
mediaPlayer.setLooping(true); 


I); 


Verknüpft man die VideoView mit einem 
MediaController, erscheinen nach Drü- 
cken auf „OK“ der Fernbedienung Steu- 
erelemente zum Anhalten oder Vor- 
spulen: 


MediaController mediaController = 
new MediaController(this); 

mediaController.setAnchorView( 
videoView); 

videoView.setMediaController( 


mediaController); 


Der VideoPlayer im Android-TV-Emulator 
schwächelt leider oft und kann nur sehr 
einfache Videos darstellen. Ob ein Video 
einwandfrei läuft, muss man daher auf 
einem richtigen Gerät testen. 

Aus Platz- und Copyright-Gründen 
haben wir nur jeweils ein Video jeder Ka- 
tegorie direkt in die App geladen. Auf 
Youtube gibt es aber viele weitere schöne 
und längere Filme von Kaminfeuern oder 
Aquarien. Allerdings lassen sich Youtube- 
Videos nicht direkt in der App abspielen. 


Unverständlicherweise funktioniert näm- 
lich das dafür vom Youtube-Team vorge- 
sehene Android-Player-API ausgerechnet 
nicht auf Android TV. Als Alternative 
bleibt der Aufruf der vorhandenen You- 
tube-App über einen Intent: 


Intent youtubelntent = new Intent( 
Intent. ACTION_VIEN, 
Uri.parse("vnd.youtube:" + id)); 

startActivity(youtubelntent); 


Obiger Code-Schnipsel startet den You- 
tube-Player mit dem übergebenen Video, 
wobei id die ID des Youtube-Videos an- 
gibt. In der Youtube-URL sind das die Zei- 
chen nach „v=“. 


Epilog 

Noch ist der Google Play Store für An- 
droid-TV-Apps recht übersichtlich. Dabei 
ist es gar nicht schwer, Android-Apps für 
die Verwendung mit einer Fernbedienung 
anzupassen. Mit der Leanback-Bibliothek 
erhält man mit wenig Aufwand ein zur 
Plattform passendes Design. Android TV 
unterstützt auch das Bildschirmschoner- 
Konzept Daydream. Vielleicht haben Sie 
ja Lust, unsere Beispiel-App oder das Pro- 
jekt aus [1] als Android-TV-Daydream zu 
implementieren. (ola@ct.de) dE 


Literatur 


[1] Andreas Linke, Tagträumer, Animierte Bild- 
schirmschoner für Android programmieren, 
c't 7/13, S. 182 


Beispiel-Code: ct.de/ykj9 


Eigene Apps auf dem Fernseher installieren 


Um eigene Apps auf dem Fernseher in- 
stallieren zu können, muss man diesen zu- 
nächst in den Entwickler-Modus verset- 
zen. Das funktioniert ähnlich wie bei an- 
deren Android-Geräten, indem Sie die 
Einstellungen-App aufrufen, dort den 
Punkt „Über“ auswählen und dann mit der 
OK-Taste der Fernbedienung sieben Mal 
auf „Build“ drücken. Eine kurze Meldung 
bestätigt, dass Sie jetzt mit dem Gerät 
entwickeln können. Abgesehen davon 
verhält sich der Fernseher weiterhin nor- 
mal; der Entwickler-Modus beeinträchtigt 
also nicht den gewohnten TV-Konsum. 

Übrigens: Führt man dieselbe Pro- 
zedur mit dem Menü-Eintrag „Version“ 
durch, kommt ein Easter Egg zum Vor- 
schein - probieren Sie es aus! 
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Im zusätzlichen Entwickler-Menü, 
das nach einem Neustart des Systems 
erscheint, lässt sich nun unter dem Ein- 
trag „Debugging“ das „ADB Debugging“ 
aktivieren. Auf dem Entwicklungsrechner 
gibt man anschließend in einer Komman- 
dozeile Folgendes ein: 


<pfad zu sdk>/platform-tools/adb 5 
È connect 192.168.0.x:5555 


Ersetzen Sie hierbei 192.168.0.x durch die 
IP-Adresse des Fernsehers. Diese findet 
man am einfachsten in der App „Netz- 
werk-Einstellungen”. Anschließend er- 
scheint das TV-Gerät als Debug-Ziel im 
Android Studio und lässt sich wie andere 
Android-Geräte oder Emulatoren ver- 
wenden. 
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Web-Tipps | Schönes Wetter, Maschinen-Moral, Lesetagebuch 


Vom Winde verweht 


https://www.ventusky.com 


Richtig schön sieht das Wetter in Apps oder bei der Wettervor- 
hersage nicht aus - meistens informieren nur kleine Icons über 
Regen, Sonne oder Wolken. VentuSky legt Wert auf Schönheit 
und visualisiert komplexe Zusammenhänge des globalen Wet- 
ters aufbeeindruckende Weise. Eine zoombare Weltkarte zeigt 
Windströmungen auf der Erde fast in Echtzeit. Deutlich ist 
etwa zu sehen, wie Luft weit aus dem hohen Norden Europas 
bis nach Deutschland strömt und dort für klirrende Kälte sorgt. 
Das Wetter ist ein komplexes System und selbst ein Hurrikan, 
der auf der anderen Seite der Erde tobt, hat Auswirkungen auf 
das Wetter in Europa. 

VentuSky wurde von Marek Mojzik und Martin Prantl ent- 
wickelt, die beide bei einer meteorologischen Gesellschaft in 
Pilsen arbeiten. Für die Darstellung der Winde nutzen sie Strö- 
mungslinien, die 
normalerweise Be- 
wegungen von Flüs- 
sigkeiten veran- 
schaulichen. Doch 
auch für Winde sind 
die Linien geeignet, 
erklären die Betrei- 
ber. Die zusätzlichen 
Farben auf der Karte 
geben außerdem das Gefühl wieder, „das das betreffende 
Wetter bei uns auslöst“. Kalte Luft ist blau gefärbt und heiße 
Wüstenluft dunkelrot. VentuSky visualisiert auch Niederschlag, 
Bewölkung und Gewitter. 

Mit einem Schieberegler lässt sich die Vorhersage für die 
nächsten Stunden und Tage abrufen. Die Seite verwendet dafür 
drei Wettermodelle aus den USA (GFS), Kanada (GEM) und 
Deutschland (ICON), zwischen denen man schnell wechseln 
kann. Sind sich alle Modelle einig, dass es regnet, sollte man 
wirklich einen Schirm einpacken. (dbe@ct.de) 


Internet-Dokus 


Der Dull Men's Club verweigert sich dem „Lärm des moder- 
nen Lebens“, der Hektik, der Schnelligkeit. Die Mitglieder 
fotografieren lieber in Ruhe „wundervolle Briefkästen”, sam- 
meln Milchflaschen oder fahren entspannt Rolltreppe. Die 
Clubmitglieder sind aber nicht langweilig, versichern sie in 
der charmanten Mini-Doku Born to be Mild von Andy Oxley. 
Sie haben nur einfach ihren Spaß. 
https://youtu.be/NmWgOW2EZFA (15:05, englisch) 


Endlich hat er ihn: Bob Dylan bekommt in diesem Jahr den 
Literaturnobelpreis. Der Folk-Sänger vermischt Literatur mit 
Musik, Poesie mit Gitarrenklängen. Eines seiner Meisterwer- 
ke ist der Song „All Along The Watchtower“, mit dem sich 
der YouTuber Nerdwriter ausführlich in seinem Video be- 
fasst. Komplett erklären kann er die Lyrics aber nicht - das 
könne niemand außer Dylan selbst. 
https://youtu.be/In6gCrGeZfA (7:55, englisch) 
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Moral der Maschinen 


http://moralmachine.mit.edu 


Eine Ärztin, ein Kind oder ein Obdachloser - wessen Leben 
ist mehr wert? Einerseits eine leichte Frage: Jedes Leben ist 
gleich viel wert. Andererseits ist es eine schwierige Frage, 
nämlich dann, wenn der Tod unausweichlich ist: Bei einem 
autonomen Auto versagen die Bremsen und es rast auf einen 
Zebrastreifen zu. Dort befinden 
sich zwei Kinder und eine Ärztin 
auf der einen Seite und auf der an- 
deren ein Opa und zwei Obdach- 
lose. Welche Gruppe soll der Au- 
topilot überfahren, wenn ein Aus- 
weichen unmöglich ist? 

Für dieses Dilemma gibt es kei- 
ne richtige Antwort, weiß die Platt- 
form Moral Machine des MIT Me- 
dia Lab. Die Seite konfrontiert die 
Nutzer mit verschiedenen solcher 
Szenarien. Über Leben und Tod ent- 
scheidet allein der Nutzer. Mal ster- 
ben die Autoinsassen, mal „nur“ ein Hund, mal fünf Ärzte. Am 
Ende erzeugt die Seite aus den Entscheidungen eine Auswertung. 
Sie zeigt, wer dem Nutzer eher am Herzen lag: Mensch oder 
Haustier, Mann oder Frau, Ältere oder Kinder. 

Mit den interaktiven Experimenten will die Plattform zur 
Diskussion anregen: Welche Entscheidungen sollen Maschinen 
und künstliche Intelligenzen treffen, wenn Menschenleben in 
Gefahr sind? Die Nutzer können eigene Szenarien erstellen und 
sie um „juristische Komplikationen“ ergänzen - hat ein Fuß- 
gänger den Tod eher verdient, wenn er über eine rote Ampel 
latscht? (dbe@ct.de) 


Liebes Lesetagebuch! 


https://lesetagebu.ch 


Der Herbst lädt ein, mal wieder ein gutes Buch zur Hand zu 
nehmen. Doch Viellesern kann bei der Lektüre schnell der 
Überblick verloren gehen: Habe ich den vierten Potter-Band 
wirklich schon gelesen? Und wie hieß 
doch gleich der komische Thriller, der 


I 
spontan im Einkaufswagen gelandet ist? [m] p i [E] 
Das Lesetagebuch behält den Über- Ir: Ar 

ETE Cea 


blick: Der kleine Web-Dienst von Daniel HTE 
Diekmeier notiert gekaufte, gewünschte e 


und gelesene Bücher. Sie lassen sich über 
eine Suchfunktion hinzufügen oder über 


; Pe - . Diese Seite 
eine CSV-Datei importieren. Nutzer kön- mit klick- 
nen ihre Meinung zu den Werken auf- baren Links: 
schreiben und eine Wertung vergeben. ct.de/yd5w 


Ehrgeizige Leser können außerdem als 

„Leseziel“ festlegen, wie viele Bücher 

oder Seiten sie in einem Jahr lesen möchten. Wer etwas an der 
Plattform vermisst, der kann dem Entwickler Verbesserungs- 
vorschläge via Mail und Twitter senden. Immerhin verspricht 
die Seite eine „Bücherplattform, die du dir schon immer ge- 
wünscht hast“. (dbe@ct.de) 
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Spielekritik | Physikrätsel 


Bei Crazy Machines 3 

sind Explosionen oft ein 
wichtiger Bestandteil der 
Abläufe. Sie dienen etwa 
dazu, kleine Objekte auf 
einen Schalter zu befördern, 
um diesen zu betätigen. 


Comeback des 
Tüftelbaukastens 


it den vertrackten Szenarien früherer 

„Crazy Machines“-Pakete haben sich 
bereits Eltern heutiger junger Computer- 
spieler vergnügt. Nun erscheint ein neuer 
Spross der 2004 begonnenen Physik-Puzz- 
ler-Serie des Leipziger Entwicklerstudios 
Fakt, diesmal unter der Publisher-Flagge 
von Daedalic. Bei Crazy Machines 3 war- 
ten knifflige neue Vorrichtungen darauf, 
dass der Spieler sie zum Funktionieren 
bringt - und zwar unter den kritischen 
Knopfaugen des süßen Stoffhasen Harvey 
und des rosa Einhorns Clumsy. 

Mit 80 Experimenten in 12 Kategorien 
fällt die Kampagne diesmal deutlich kürzer 
aus als bei den Vorgängern. Aber die Auf- 
gaben sind fein ausgearbeitet und können 
sich sehen lassen. Die Schauplätze sind 
vielfältig: Mal bastelt man in einem typisch 
amerikanisch anmutenden Kleinstadtgar- 
ten, malinmitten einer Steppenlandschaft, 
mal im Weltraum und mal in einer uto- 
pischen High-Tech-Umgebung. Hübsche 
3D-Grafik mit Zoom-Option verwöhnt die 
Augen, angenehme Musik die Ohren. Auch 
wenn die Lösungen in den höheren Leveln 
keineswegs auf der Hand liegen, bleibt das 
grundsätzliche Spielprinzip einfach: Eine 
aus vielen Einzelteilen bestehende Rube- 
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Goldberg-Maschine läuft noch nicht ganz 
rund. Manches fehlt, Zahnräder drehen 
leer, Bälle fallen zu Boden. Aus dem Menü 
auf der linken Bildschirmseite wählt man 
per Maus die verfügbaren Objekte aus und 
platziert sie so, dass sie die beabsichtigte 
Wirkung entfalten. Um Aufgaben zu lösen, 
braucht man nicht notwendigerweise 
sämtliche vorhandenen Teile zu verbauen. 

Ein Knopfdruck schaltet die fertige 
Apparatur ein und wieder aus. Je komple- 
xer die Konstruktion, desto häufiger muss 
man Probeläufe machen und mit Änderun- 
gen nachjustieren. Zu den vielen Hilfsmit- 
teln gehören funkgesteuerte Autos, kleine 
Raketen, Laser und Luftballons. Jede Auf- 
gabe wird eingangs kurz erläutert, dann 
darf man nach Herzenslust improvisieren. 
Hilfestellung gibt es nicht - gelegentlich 
würde man sie sich wünschen. Nach wel- 
chem Prinzip man etwa Laserstrahlen 
umlenken muss, damit Fassadenkletterer 
Clumsy keinen Alarm auslöst, lässt sich nur 
durch Ausprobieren herausfinden. 

Die Logik des Spiels ist bisweilen in- 
konsistent: Manche Gerätschaften laufen 
ganz wirklichkeitsnah mit Strom, andere 
werden anscheinend durch Magie be- 
trieben. Man zermartert sich den Kopf da- 


\.gt Starte die gelbe Rakete, um sie 
WT durch den Ring zu jen! 


i Oy 


rüber, wie man nach den Glühbirnen auch 
die Stereoanlage mit Strom versorgt - nur 
um dann festzustellen, dass die gar keinen 
benötigt. Schallwellen können Lautspre- 
cher vom Tisch fegen, Raketen rasen in 
irren Bahnen, Explosionen verwandeln 
Bälle in Projektile. Manchmal entscheiden 
wenige Millimeter bei der Platzierung, ob 
ein Aufbau versagt oder gewinnt. 

Auch diesmal ist wieder ein Editor da- 
bei, mit dem Spieler eigene Objekte und 
Rätselszenarien bauen und miteinander 
teilen können. Der Steam-Workshop dient 
hierfür als Up- und Download-Plattform. 
Sieben hübsche Hintergründe und über 
220 Objekte aus zehn Kategorien stehen 
zur Verfügung; hinzu kommen die oft hoch 
originellen Schöpfungen der Community. 

(Stephan Greitemeier/psz@ct.de) 


Crazy Machines 3 


Vertrieb Daedalic, www.crazy-machines.com 
System Windows 

Hardware- Mehrkernsystem ab 2,2 GHz, 
anforderungen 6 GByte RAM, 2-GByte-Grafik 
Kopierschutz Steam 

Idee ® Umsetzung ® 

Spaß &® Dauermotivation ® 
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Multiplayer-Taktik | Spielekritik 


Sturm auf die Kathedrale 


E: ist das 40. Jahrtausend, ein despoti- 
scher Klerikerstaat hat die Menschheit 
unter seiner Herrschaft vereinigt. In den 
Tiefen des Alls treffen die fanatisierten 
menschlichen Kämpfer auf ebenso aggres- 
sive Gegner: Orks, Eldar und Jünger des 
Chaos, die einander in unheiligen Kriegen 
zerfleischen. Warhammer 40.000 - Eter- 
nal Crusade zeichnet ein konfliktreiches 
und blutiges Zukunftsbild. Das Spiel folgt 
dem in den letzten Jahren besonders be- 
liebten Schema der Multiplayer-Online- 
Battle-Arena-Kämpfe (MOBA). 

Mit Orks, Chaos-Marines, Eldar und 
Space-Marines treten die vier berühmtes- 
ten Fraktionen im Warhammer-40k-Uni- 
versum des Tabletop-Herstellers Games 
Workshop gegeneinander an. Drei Spiel- 
varianten werden geboten, von 5-Mann- 
Missionen gegen KI-Gegner über Schar- 
mützel mit rund 30 Spielern bis zu großen 
Schlachten, an denen 60 Online-Krieger 
teilnehmen können. Dazu gibt es noch das 
Tutorial sowie einen Wettbewerbsmodus 
für Clans. 

Leider bietet das Spiel keine frei be- 
gehbare Welt, obgleich die große Map mit 
ihren sechs Einflussbereichen und über 
100 Territorien das nahelegen würde. 
Stattdessen wird man einer speziellen 
Schlacht zugeteilt, die auf ziemlich großen 
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Feldern stattfindet. In den Schlachten, die 
man aus der Schulterperspektive verfolgt, 
geht es darum, Checkpoints zu erobern 
und zu halten. 

Einige Panzer und Transporter stehen 
bereit- hier kann man die Rolle eines Fah- 
rers, MG-Schützen oder Kanoniers über- 
nehmen. In den gepanzerten Kolossen 
kommt weniger Spielspaß auf als im Nah- 
kampf. Ein clever geparkter Panzer kann 
allerdings als alternativer Wiederein- 
stiegspunkt genutzt werden, solange das 
Ziel noch in Feindeshand ist. 

Es gibt eine große Auswahl von 
Schusswaffen, die man im Spiel erwerben 
kann. Ihre Wirkung bleibt jedoch begrenzt, 
wogegen Kettensägenschwerter und Elek- 
troäxte mit wenigen Hieben Schneisen 
durch die Gegnerreihen fräsen. Ein akti- 
vierbares Zielhilfesystem verbessert die 
Treffsicherheit für Hiebe und Kugeln er- 
heblich. Stets droht „friendly fire“, und oft 
stirbt man durch die eigenen Kameraden 
-denen man im Tod durch Drücken der 
E-Taste „vergeben“ kann. 

Die abwechslungsreichste Fraktion 
sind die elfenhaften Eldar: Sie bewegen 
sich schneller und wendiger als Orks und 
Menschen. Eine schöne Einstiegsklasse 
stellt insbesondere der „Runenleser“ dar. 
Sein Feuerzauber kann mehrere Feinde 


gleichzeitigrösten; mit seinem Heilzauber 
stärkt er sich selbst oder Verbündete. Jede 
Fraktion verfügt zudem über eine Luft- 
schlag-Variante: Ein Raketenantrieb über- 
brückt kurze Distanzen. Die Steuerung 
hierfür ist allerdings tückisch; schnell bleibt 
man in der komplexen Architektur hängen. 
Überhaupt erscheint „Eternal Cru- 
sade“ an vielen Stellen unfertig. Manche 
Maps wirken unangenehm pixelig, Ani- 
mationen ruckeln, das Rattern der 
Maschinengewehre bricht noch während 
des Feuerns ab. Von den angekündigten 
1000 Gegenständen findet sich im spiel- 
internen Shop nur ein Bruchteil. Zwar sol- 
len laufende Patches die Probleme behe- 
ben. Bei einem solchen Vollpreis-Spiel 
darf man aber ein besser ausgereiftes Pro- 
dukt erwarten. 
(Stephan Greitemeier/psz@ct.de) 


Warhammer 40.000 - Eternal Crusade 


Vertrieb Bandai Namco, www.eternalcrusade.com 
System Windows 

Hardware- Mehrkernsystem ab 3,1 GHz, 
anforderungen 6 GByte RAM, 2-GByte-Grafik 
Kopierschutz Steam 

Idee O Umsetzung © 

Spaß ® Dauermotivatiin ® 


„Warhammer 40.000 
- Eternal Crusade” 
beeindruckt Freunde 
von Multiplayer- 
Spielsessions mit 
detailreichen Maps, 
gewaltiger Architek- 
tur und stimmungs- 
vollen Wettereffekten. 
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Spielekritik | Action 


Die Charaktere 
reden, albern und 
handeln ähnlich 
überzeugend wie 
in einem Film von 
Martin Scorsese. 


Kinoreifer Rachefeldzug 


D: Italo-Gangster scheuen im dritten 
Teil der Mafia-Serie keine Verluste, 
um die schwarze Konkurrenz in der Süd- 
staaten-Metropole New Bordeaux auszu- 
schalten. Der Spieler übernimmt die Rolle 
des jungen Vietnam-Veteranen Lincoln 
Clay. Dessen Zieh-Familie wird vom Boss 
des italienischen Marcano-Clans hinter- 
gangen. Lincoln überlebt schwer verletzt 
und bricht in Mafia 3 zu einem Rachefeld- 
zug auf. Er übernimmt die Kontrolle über 
die illegalen Geschäfte seiner Heimatstadt. 
Dazu gewinnt er Unterbosse für sich und 
schaltet andere Gangster aus. In sehr linea- 
ren Anfangsmissionen lernt er en passant 
alle Kniffe des Spiels. Entscheidend für das 
Vorankommen ist der ökonomische Erfolg: 
Nur wenn Lincoln Clay in den Haupt- und 
Nebenmissionen genug Geld kassiert, 
übernimmt er einen Stadtteil. 

Nicht nur hier ähnelt Mafia 3 dem 
Vorbild GTA. Das an das New Orleans des 
Jahres 1968 angelehnte New Bordeaux 
lässt sich frei erkunden. Das tut man 
vorzugsweise mit dem Auto. Die Arcade- 
artige Steuerung fühlt sich gut an, selbst 
riskante Fahrmanöver klappen ohne 
Crash. Zu Fuß lässt sich Lincoln ebenso 
gut steuern. Elegant überspringt er Hin- 
dernisse, kauert sich hinter Türen und 
sprintet durch Gassen. 

Als gut ausgebildeter Nahkämpfer 
schleicht sich Lincoln häufig an seine Geg- 
ner an; Kugeln kann er hingegen nur we- 
nige einstecken. Die Gegner agieren alles 
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andere als intelligent, was sich mitunter 
als hilfreich erweist. So kann man sie 
schön nacheinander anlocken und aus- 
schalten. Oft geht es jedoch schneller, sich 
hinter die nächste Deckung zu hocken 
und einen Gegner nach dem anderen ab- 
ballern. Dabei hilft Lincoln ein Röntgen- 
blick à la Superman. 

Auf der mittleren Schwierigkeitsstufe 
stellt das Geballer erfahrene Action-Spie- 
ler vor keine große Herausforderung. 
Schwieriger sind die Verfolgungsjagden, 
in denen man mit einem Motorboot durch 
Kanäle flitzt oder vor der Polizei wegläuft. 
Minispiele, in denen man beispielsweise 
Schlösser knackt, sind ganz unterhaltsam, 
wirken aber etwas aufgesetzt. 

Spielerisch zeigt das kalifornische 
Studio Hangar 13 wenig Neues, inszeniert 
Mafia 3 dafür aber grandios. Die Ge- 
schichte wird mit interaktiven Rückblen- 
den, dokumentarischem Material, Inter- 
view-Schnipseln aus den 2000er Jahren 
erzählt. Das erinnert an Filme wie Martin 
Scorseses „Casino“. Die größtenteils ori- 
ginellen Charaktere lassen sich dank ihrer 
Mimik und Gestik gut einschätzen. Die 
Kulissen und Passanten bilden ein stim- 
mungsvolles Bild der Südstaatenstadt, der 
es bei näherem Hinsehen jedoch etwas 
an Details und Lebendigkeit fehlt. Der 
Soundtrack mit Songs von Jimi Hendrix 
und anderen Rock- und Soul-Legenden 
transportiert den Vibe der 60er. Im 
Hauptmenü kann man zwischen der eng- 


lischen und ebenfalls sehr guten deut- 
schen Sprachausgabe wechseln. 

Die Spielstände werden in genügend 
kurzen Abständen gesichert, die Lade- 
zeiten sind auf der PS4 moderat, die Bild- 
wiederholrate geht in Ordnung. Anfangs 
auftretende Bugs wie Clipping, Kanten- 
flimmern, verschwindende Figuren und 
Popups wurden durch zwei Patches weit- 
gehend beseitigt. 

Bis man die ganze Stadt unter Kontrol- 
le hat, vergehen über 30 Stunden. Mafia 3 
hat weder einen Coop- noch einen Mehr- 
spieler-Modus, was wohl dem Zeitdruck 
geschuldet ist, der auf Hangar 13 lastete. 

Was hätte das für ein großartiges 
Werk werden können! Doch wegen der 
läppischen KI und der zu Routine gerin- 
nenden Spielweise verliert das Spiel nach 
ersten furiosen Spielstunden im Mittelteil 
an Fahrt und präsentiert sich als Möchte- 
gern-GTA mit immerhin einigen prickeln- 
den Momenten. 

(Peter Kusenberg/vza@ct.de) 


Vertrieb 2K Games/Take-Two, mafiagame.com 

System PS4 (getestet), Windows, Xbox One 

Hardware- Intel Core i5 2500K / AMD FX 8120, 

anforderungen 6 GByte RAM, Radeon HD7870 oder 
GeForce GTX 660 

Kopierschutz u. a. Steam 

Idee O Umsetzung ® 

Spaß ®© Dauermotivatiin © 
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Lichtscheuer Geist 


Kie eines Licht-Clans haben im al- 
ten Japan die Eltern von Yokami getö- 
tet, seither wird das Mädchen gefangen 
gehalten. Es beschwört den Rachegeist 
Aragami, der anfangs nichts über seine 
Bestimmung weiß, sodass er zusammen 
mit dem Spieler die Grundlagen seines 
Tuns erlernt. In dem Schleichabenteuer 
Aragami übernimmt der Spieler die Rolle 
des Geister-Ninjas. 

Das Ziel jedes Kapitels besteht darin, 
einen Parcours voller Wachsoldaten und 
lebloser Hindernisse zu überwinden, 
einen Talisman zu ergattern und den Aus- 
gang zu erreichen. Dazu steuert der Spie- 
ler Aragami aus der Verfolgerperspektive 
durch vertrackte Areale, wobei er jegliche 
Lichtquelle meiden muss. Denn wie im 
Schleichklassiker Thief bleibt er einzig im 
Schatten längere Zeit unentdeckt. Außer- 
dem kann Aragami magische Fähigkeiten 
wie die Teleportation nur im Dunkeln ein- 
setzen. Damit materialisiert sich Aragami 
an einer bis zu 15 Meter entfernten Stelle, 
etwa am anderen Kanalufer, auf einem 
Torbogen oder jenseits eines Stahlgitters. 

Die anderen Fähigkeiten schaltet 
man sukzessive frei, etwa die Möglichkeit, 
durch Wände zu blicken, Wachen abzu- 
lenken und Leichen aufzulösen. Diese 
neuen Techniken braucht Aragami, um 
die anspruchsvoller werdenden Aufgaben 
zu lösen. Auch wenn man zunächst ratlos 
vor einem lichtdurchfluteten Platz steht, 


Der Schattengeist 
Aragami gewinnt im 
Spielverlauf neue 
Fähigkeiten, die seine 
Einsätze bereichern. 
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auf dem sich ein halbes Dutzend Wachen 
herumtreiben, gibt es einen Weg. Selbst 
die zielsicheren Bogenschützen lassen 
sich austricksen. 

Aragami ist ein Meuchelmörder, er 
überwältigt Wächter von hinten und 
durchbohrt Gegner im Sprung von oben. 
Wird er entdeckt, bleibt ihm dafür kaum 
eine Chance, dem Ende zu entgehen. Die 
Wachen schlagen rasch Alarm und töten 
den Ninja mit einem Hieb oder mit dem 
Wurf eines Lichtschwerts. Das macht die 
Aufgaben gleichermaßen schwierig und 
spannend. Beendet der Spieler ein Kapitel 
ohne Meuchelmord, erhält er wie bei 
Thief eine Prämie. 

Zusätzlichen Reiz entfaltet das Spiel, 
weil meist mehrere Lösungswege möglich 
sind, durch labyrinthförmige Gärten, 
Häuser und über den Friedhof. Leider ha- 
ben die Entwickler des spanischen Studios 
Linceworks die Vertikale stiefmütterlich 
behandelt; anders als im diesbezüglich 
vorzüglichen Styx: Master of Shadows 
gibts maximal ein Obergeschoss. Unver- 
ständlicherweise kann der Geister-Ninja 
keine Lampen und Fackeln löschen. Dafür 
leuchten auf seinem Rücken Runen, an 
denen der Spieler seine Energiereserve er- 
kennen kann. 

Das comicartige Design der japani- 
schen Gärten und Tempel ist schick, lässt 
aber Details vermissen. Dafür hört man 
einen betörenden, ruhigen Soundtrack. 


Geräusche spielen eine große Rolle, denn 
aufmerksame Wachen hören, wenn der 
Ninja einem Kollegen die Kehle auf- 
schlitzt. 

Das Spiel dauert sieben bis neun 
Stunden, wobei sich auf Dauer die Gleich- 
förmigkeit der Gegner und Schauplätze 
negativ auswirkt. Da Aragamı mit der Zeit 
neue Fähigkeiten erlernt, bleibt das Spiel 
trotzdem bis zum Ende motivierend. Die 
Story selbst wirkt wenig bemerkenswert, 
erfüllt aber ihren Zweck. Die Dialoge sind 
Japanisch gesprochen und Deutsch unter- 
titelt. Kleine technische Macken kann 
man leicht ignorieren, seit dem ersten 
großen Patch läuft das Spiel rund (auf der 
getesteten PS4-Version). Der Co-op-Mo- 
dus wirkt wie ein entbehrliches Anhäng- 
sel, doch Solisten mit einem Faible für 
Thief und Styx dürfen sich auf ein stim- 
mungsvolles und angemessen anspruchs- 
volles Schleichabenteuer freuen. 

(Peter Kusenberg/vza@ct.de) 


Vertrieb Headup Games, aragami-game.com 
System PS4 (getestet), Windows, macOS, Linux 
Hardware- Intel Core i3, 4 GByte RAM, 1 GByte V-RAM 
anforderungen (DirextX 11 / OpenGL 3) 

Kopierschutz Steam 

Idee O Umsetzung ® 

Spaß ® Dauermotivation ® 


1 Spiele - Deutsch - USK 16 20-30 € 
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Buchkritik | Web-Kultur, Computerspiele 


Web-Designern ins Leben geschaut 


Das Szene-Comic-Blog 
kopozky.net besteht seit Au- 
gust 2006. Das 10-jährige 
Jubiläum bildete für Schöp- 
fer Andreas Dölling den 
Anlass, die in seinen Augen 
besten 30 Strips der ver- 
gangenen Jahre zusammen 
mit kleinen Anekdoten und 


Wer sich in Entwick- 
ler- oder Agenturkreisen 
bewegt, erkennt in den 
Comics skurril überzeich- 
nete Alltagssituationen 
und nur allzu verbreitete 
Verhaltensweisen wieder. 
Aus Fachwissen und lang- 
jähriger IT-Praxis bezie- 


Entwurfszeichnungen in 
einem schmucken Hardcover-Quer- 
format-Band gedruckt herauszubringen. 

Mr. Kopozky leitet ein fiktives Web- 
Entwicklungsstudio und ist stolz darauf, 
dass seine Mitarbeiter praktisch rund um 
die Uhr ein offenes Ohr für seine Proble- 
me haben - „es sei denn, der Chat-Server 
fällt mal aus.“ Ein weiterer geradezu ar- 
chetypischer Akteur in diesem Mikro- 
kosmos ist der koboldhafte Admin, der 
über eine leicht destruktive Ader verfügt. 
Zum Team gehören unter anderem noch 
ein ziemlich zart besaiteter Designer, ein 
zynisch-düsterer Entwickler und ein 
ebenso gutmütiger wie genialer Dauer- 
praktikant. 


hen die Storys ihre Komik, 
unterstützt durch die ebenso sparsame 
wie gekonnte Strichführung des Auto- 
didakten Dölling. Die ergänzenden Bilder 
im Buch geben dem Leser Gelegenheit, 
Einblick in die Entstehung der Comics zu 
nehmen. 

Zugleich repräsentieren die frühen 
Episoden ein Stück Zeitgeschichte. Wie 
war das in den Nuller-Jahren mit dem 
Webdesign? In den Tagen, als Communi- 
ties wie StudiVZ blühten, entstand man- 
ches Konzept noch ganz ohne Powerpoint 
im bierseligen Gespräch. Bei allem Fort- 
schritt sind aber bestimmte Vertrackt- 
heiten kreativer Teamarbeit immer gleich 
geblieben. 


Das Blog ist komplett in Englisch ge- 
halten, kann seine deutsche Herkunft 
aber nicht verleugnen. Auch für das Buch 
wurde nichts eingedeutscht. Schade ei- 
gentlich - aber IT-affine Leser wird das 
einfache Englisch der kurzen, treffsiche- 
ren Texte nicht vor Probleme stellen. 

„Kopozky - The Book“ eignet sich als 
Lektüre und geschmackssicher platziertes 
Geschenk für alle, die beruflich mit dem 
Web, mit digitalen Medien oder mit IT all- 
gemein zu tun haben. Sie werden im Kol- 
legen- und/oder Bekanntenkreis ganz si- 
cher Leute entdecken, die dem allzu 
selbstgewissen Chef, der frustrierten Tex- 
terin oder gar dem Admin von Kopozkys 
Unternehmen verblüffend ähneln. Auch 
vernagelte Anverwandte unglücklicher 
IT-Profis sollen schon in freier Wildbahn 
gesichtet worden sein. 

(Ulrich Schmitz/psz@ct.de) 


Kopozky - The Book 


Autor Andreas Dölling, Andrew Williams 
Erscheinungsort, -jahr Dortmund 2016 

Verlag Selbstverlag, kopozky-shop.net 
ISBN 978-3-0005-3818-6 


100 Seiten - 21 € (PDF-E-Book bei gumroad.com: 2 US-$) 


Was macht den Spaß aus? 


Die Debatte um sogenannte 
Killerspiele flammt immer 
wieder auf. Viele Autoren dis- 
kutieren über vermeintliche 
Auswirkungen gewalthaltiger 
Spiele auf Anwender, etwa un- 
ter pädagogischen, psycholo- 
gischen oder medizinischen 
Gesichtspunkten. 

Bareither nähert sich dem 
Thema „Gewalt im Spiel“ auf 


CHRISTOPH BARFITHER 
GEWALT IM COMPUTERSPIEL 


FACETTEN EINES VERGNUGENS 


Stunden in diversen Online- 
Spielen verbracht und an 
LAN-Partys teilgenommen. 
Das Ergebnis ist eine Ar- 
beit mit wissenschaftlichem 
Anspruch. Methodisch sauber 
definiert Bareither zunächst 
auf knapp 100 Seiten die 
wichtigsten Begriffe und er- 
läutert, wie er seine Studien 
durchgeführt hat. Anschlie- 


andere Weise. Sein Buch geht 
der Frage nach, was für so viele Menschen 
den Reiz an Computerspielen mit Gewalt- 
handlungen ausmacht und welche emo- 
tionalen Erfahrungen Spieler beim 
Niedermähen virtueller Gegner machen. 
Er möchte ergründen, wie das Vergnügen 
an der Computerspielgewalt zustande- 
kommt. 

Dazu hat er viele Interviews mit Spie- 
lern geführt, zahllose Let’s-Play-Videos 
auf YouTube ausgewertet und Zeitschrif- 
tenartikel der letzten drei Jahrzehnte stu- 
diert. Zusätzlich hat er selbst rund 1200 
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fend analysiert er in aller Tie- 
fe, inwieweit Computerspiele in körper- 
liche Erfahrungen münden und sowohl 
Stress als auch Vergnügen auslösen 
können. 

Dabei beschäftigt er sich nicht nur mit 
dem virtuellen Ausüben von Gewalt beim 
Bekämpfen von Gegnern, sondern auch 
mit der Gewalterfahrung, die Spieler 
durchleben, wenn ihre eigene Spielfigur 
ihr Leben aushaucht oder in der digitalen 
Welt permanent bedroht wird. Der Autor 
stößt insgesamt auf erstaunlich viele Fa- 
cetten von Gewalt. 


Über weite Strecken dreht sich der 
Text um die Bedeutung von Gewalt im 
spielerischen Wettkampf - insbesondere 
bei Multiplayer-Spielen. Interessant ist nicht 
zuletzt das, was der Autor über den sport- 
lichen Charakter moderner Spiele zusagen 
weiß. Der Leser bekommt einen tiefen Ein- 
blick in die sozialen Gefüge von Spieler- 
Communities. Gerade diese Passagen ma- 
chen das Buch zugleich erhellend und un- 
terhaltsam. Sie sind gespickt mit Zitaten; 
dabei mangelt es nicht an derber Jugend- 
sprache und Gamer-Jargon. Vieles, was nicht 
allgemein geläufig ist, übersetzt der Autor. 

Die ungewöhnliche Herangehens- 
weise wirkt erfrischend und eröffnet neue 
Blickwinkel aufeine stark vorbelastete und 
vielfach in erstarrten Positionen festgefah- 
rene Diskussion.(Maik Schmidt/psz@ct.de) 
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SICHER WIE IN 
MUTTERS SCHOSS 


VON ARNO ENDLER 


N atürlich erfand ein Japaner den Insecha. In einem 
Land, in dem nahezu niemand auf Mundschutz und 
Mini-Geigerzähler-Armband verzichtete, war die Entwick- 
lung des Insechas nur eine logische Folge. Schon bald nach 
dessen Markteinführung explodierte der Aktienkurs von Se- 
cure Habitats, wie Erfinder Hidohaki Tencha seine Firma 
nannte, in ungeahnte Höhen. Wer auch immer das Glück 
hatte, bei der Ausgabe der Aktien dabei gewesen zu sein, 
dem reichte nach zwanzig Jahren eine einzige Stammaktie, 
um sorglos im Alter leben zu können. 

Ärgern mussten sich nur diejenigen Trottel, die in die- 
sem Zeitraum ihre Anteile wieder veräußert hatten. Denn 
zu spinnert klang die Idee hinter den Insechas. Erst mit der 
Großen Seuche von Zwanzigfünfzig erkannten die Men- 
schen, welche Sicherheit der Insecha tatsächlich bot. In einer 
Zeit, in der allein der Atem eines anderen Menschen baldi- 
ges Siechtum und qualvollen Tod bedeutete, erwies sich der 
Schutz durch ein Insecha als überlebensnotwendig. 

Die Nutzerzahlen stiegen rasant. Die Firma verkaufte 
bald rund eine Million Exemplare pro Tag. Nach der Erfin- 
dung der Update-Sechas lohnte es sich auch nicht mehr, auf 
die nächste Version eines Insechas zu warten, um die ak- 
tuellsten Features zu erhalten. Nun konnte jeder mit einem 
Einsteigermodell beginnen und safe in die hochwertigere 
Kategorie wechseln. Die Insechas eroberten die Welt und 
wir alle hießen sie willkommen. Die weltweite Abdeckung 
betrug schließlich neunundneunzig Komma fünf sieben Pro- 
zent der Weltbevölkerung. 

Lavinia beendete den Vortrag der Historien-Unit, der 
sie so sehr gelangweilt hatte. Die Wartungs-Unit der Secu- 
re-Habitats-Niederlassung Tripolis meldete eine Wartezeit 
im Update-Secha von lediglich zwei Stunden. Doch es schien 
Verzögerungen zu geben. 

„Unit-One, bitte Kontakt“, murmelte Lavinia. 

„Bereitschaft“, erklang die sofortige Antwort der Unit. 
Die Übertragung der Audiodaten erfolgte über das Kontakt- 
gel, in dem Lavinias Körper gelagert war. Es gab leichte 
Dopplereffekte. Ein Fehler, der durch das Update behoben 
werden sollte. Dies war jedoch nur einer der Gründe für das 
vorzeitige Update. 
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„Warum dauert es so lange?“, hakte Lavinia nach. 

„Madame Kundin. Ich bitte, die Verzögerungen zu ent- 
schuldigen. Draußen tobt ein Sandsturm, der einige War- 
tungseinheiten in der Effizienz beeinträchtigt. Ihr Secha 
steht in wenigen Minuten bereit. Bitte haben Sie Geduld.“ 

„Du weifßst, wie wichtig das Update für mich ist und wel- 
che Bedeutung meiner Mission zukommt?“ 

„Ich bin mir Ihres Status wohl bewusst, Madame Kun- 
din. Tatsächlich sind Sie auf der Warteliste an die Position 
Eins gerückt worden. Die Anweisungen von Central Deve- 
lopment waren eindeutig.“ 

Nun gut, dachte Lavinia. Mehr konnte sie nicht verlan- 
gen. Sie startete den Teilsichtmodus. Das Innengel erwärmte 
sich und verlor seine Milchigkeit. Mit einem Summen wech- 
selte die Außenhülle in den Transparent-Modus. 

Lavinia sah sich um und musste schlucken. Um sie 
herum rollerten Dutzende Insechas. Nur in zweien konnte 
sie die Insassen erkennen, da deren Insechas auf Vollsicht 
eingestellt waren und somit die Transparenz der Membran 
in beide Richtungen wirkte. 

Die nackten Gestalten in den Kugeln, umringt von Ge- 
rätschaften, die für die Autarkie des Nutzers zuständig wa- 
ren, schwebten inmitten des Insecha-Gels. Ohne konkrete 
Zielvorgaben rollerten die Kugeln im Eco-Modus umher. 
Die Steuerungseinheiten aller Insechas verhinderten Zu- 
sammenstöße. 

Lavinia befahl ihrem Insecha die Annäherung an die 
sichtbaren Nutzer und erkannte recht schnell, dass es sich 
um Männer handelte. Der genetische Abgleich ergab jedoch 
keinen Reproduktionspartner. Vielleicht lag es an Lavinia 
selbst, die in den vergangenen Jahren nicht einen einzigen 
geeigneten Befruchtungsgegenpart gefunden hatte. 

„Anfrage nach einem Quickie senden!“, wies sie laut 
ihre Steuerungseinheit an. Beide Männer lehnten ab. 

In diesem Moment erfolgte die Freigabe der Wartungs- 
Unit. Ohne weitere Befehle abzuwarten, rollte Lavinias In- 
secha in Richtung Torausfahrt. Nach dem Verlassen der 
Wartezone transportierte ihr Gefährt sie in eine kleine Halle, 
die in eine größere mündete. Dort thronte der Update-Se- 
cha. Ein Ungetüm von nahezu dreifacher Ausdehnung eines 
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regulären Insechas, ovoid, mit der Spitze knapp unterhalb 
der Fabrikdecke und einer semipermeablen Außenhülle, an 
die ihr Insecha ankoppelte. 

Der Durchdringungsvorgang dauerte rund zehn Minu- 
ten. Für einen Außenstehenden schien es so, als wenn das 
Insecha langsam aufgesaugt würde. Dabei desinfizierte und 
reinigte das Update-Ei die Außenhülle von Lavinias Gefährt. 

„Bitte Ruhemodus“, verkündete die junge Frau. 

Sofort injizierte die Steuerungseinheit einige Beruhi- 
gungsmittel über die Nabelschnur in Lavinias Metabolismus. 
Sie wollte den Wechsel ihres Habitats verschlafen und däm- 
merte hinweg. 


Æ Æ 


Eine sanfte Stimme weckte sie. Es klang nach einem glo- 
ckenhellen Lachen, gepaart mit einem gemischten Sopran- 
choral. 

„La-vi-ni-aaaa“, sangen die Engel. „La-vi-niaaaaaa.“ 

„Was? Was?“ Die Nachwirkungen der Narkotika schie- 
nen dieses Mal etwas heftiger auszufallen. 

Die Steuerungseinheit meldete: „Das Update wurde er- 
folgreich abgeschlossen. Die neuen Features sind synchron. 
Ich warte auf Befehle. Central Development möchte Sie 
sprechen. Urgent!“ 

Heiliger Tencha, dachte Lavinia und gab den Kanal frei. 

„Sichere Reise, Lavinia“, grüßte Peterka, der Leiter der 
Erschließungsabteilung von Central Development. Mit sei- 
nen achtzig Jahren gönnte er sich den Luxus, dem Außen- 
dienst fernzubleiben. Seine Maxime verkündete er jedem 
Neuling: „Ich steuerte meinen Insecha in die Hölle und wie- 
der zurück. Deswegen darf ich jetzt Befehle erteilen.“ 

Für Lavinia stellte Peterka so etwas wie einen Vater-Er- 
satz dar. Verständnisvoll, tadelnd, antreibend, je nach An- 
lass, aber immer mit einem aufmunternden Wort, wenn sie 
es benötigte. 

Sie hatten die Bildübertragung eingeschaltet, sodass 
beider Gesichter für den anderen zu erkennen waren. 

„Sichere Reise“, erwiderte Lavinia mit einiger Mühe den 
Gruß. 

„Alles klar, Vini?“, fragte Peterka. 

„Mir geht’s nicht gut“, entgegnete sie. 

„Ich habe dir schon tausendmal davon abgeraten, wäh- 
rend des Updates Beruhigungsmittel zu konsumieren. Eine 
junge Frau wie du wird sich doch wohl die Zeit vertreiben 
können. Wenn ich da so an meine Jugend denke ..““ 

„Ja, ja“, wiegelte Lavinia ab. „Was kann ich für dich 
tun?“, fragte sie stattdessen. 

„Ich möchte mich nur nach deinem Zeitplan erkundi- 
gen. Du wirst vor Ort gebraucht. Irgendetwas stimmt da 
nicht in Sahara-Camp Three. Du, als eine unserer tüchtigs- 
ten Architektinnen, bist am nächsten dran und solltest dir 
das ansehen.“ 

„Ich mache mich sofort aufden Weg, wenn alle Checks 
erledigt sind. Okay?“ 

„Habe verstanden. Dein neuer Insecha verfügt über 
eine deutlich höhere Maximalgeschwindigkeit. Die achthun- 
dert Kilometer kann er in vier Stunden schaffen.“ 

„Ich melde mich, sobald ich vor Ort bin.“ 

„Gut.“ Peterka stockte kurz. „Vini?“ 

»J a?“ 

„Pass auf dich auf. Der Weg ist nicht ungefährlich. Es geht 
durch Sand und Dünen. Außerdem drohen heftige Stürme.“ 
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„Was soll mir schon passieren? Mein Insecha ist aufalles 
vorbereitet.“ 

„Du hast Recht. Sichere Reise.“ 

„Danke. Auch dir eine sichere Reise, Peterka.“ 

Die Verbindung wurde getrennt. 

„Beginnen wir mit den Checks. Nahrungsmittelvorrä- 
te?“, begann Lavinia die Prozedur. 

„Aufgefüllt und bei 100 Prozent“, bestätigte die Steue- 
rungseinheit. 

„Recycling-Monitor?“ 

„100 Prozent.“ 

„Energielevel?“ 

„4,5 Megawatt gespeichert.“ 

„Solarproduktion?“ 

„Am aktuellen Standort 210 Prozent.“ 

Das war ein guter Wert. Hier am Rande der Sahara je- 
doch nichts Außergewöhnliches. Die Sonne strahlte von ei- 
nem wolkenlosen Himmel und die Solarhaut des Insechas 
wandelte die Sonnenenergie um. 

„Speicherkapazität?“ 

„Bei 60 Prozent.“ 

„Reichweite bei maximaler und minimaler Auslastung?“ 

„15 und 112 Tage.“ 

„Check“, jubilierte Lavinia und reaktivierte die Steue- 
rungseinheit zur Abreise. 

Das Gel umbettete ihren Körper, mit Ausnahme der 
Mund-Nase-Partie, die von einer luftgefüllten Blase umge- 
ben war. Lavinia bildete sich ein, dass es sich frisch und küh- 
ler anfühlte. Doch Gel blieb Gel. Ein intelligentes High-End- 
Produkt, das verschiedene Aufgaben gleichzeitig erledigte. 
Es versorgte die junge Frau mittels Nabelschnur mit allen 
Nährstoffen und entsorgte die Ausscheidungen, indem es 
sie dem Recycling-Kreislauf zuführte. Eine für Lavinia wich- 
tige Funktion des Gels war, dass es ihren Körper vor den G- 
Kräften der Insecha-Bewegungen schützte. 

„Beschleunige, Zielvorgabe frei bis V-Max! Vollsicht- 
modus!“ 

Der Insecha schaltete auffreie Sicht, ohne Erwärmung, 
Geräusche oder andere Anzeichen eines langen Gebrauchs. 
Ein gelungenes Update, fand Lavinia, die insbesondere die 
hohen Beschleunigungswerte genoss. Die letzten größeren 
Bauten sausten an ihr vorüber, der Insecha nahm Geschwin- 
digkeit auf. Die ersten Sanderhebungen tauchten auf, der 
Untergrund verwandelte sich in ein hellgelbes Etwas. Dann 
endlich, schon bei 80 Prozent V-Max, begann eine Achter- 
bahnfahrt, die Dünen rauf, die Dünen runter, was Lavinias 
Herz zum Rasen brachte. Sie jauchzte bei einigen plötzlichen 
Richtungswechseln und deaktivierte die an ihren Puls ge- 
koppelte Sicherung, die den Insecha aufgehalten hätte, wenn 
ihr Herzschlag eine bestimmte, gesundheitsgefährdende 
Grenze überschritt. 

Bei 92 Prozent stoppte Lavinia den Versuch und befahl 
die Rückkehr nach Tripolis in gemäßigtem Tempo. Sie atmete 
immer noch schwer, als sie nach zwanzig Minuten im Sam- 
mellager fünf ankam, in dem es freie Plätze für auswärtige 
Insechas gab. Die Einheimischen mieden diese Lager und zo- 
gen sich zumeist für die Nacht in ihre ummauerten Grund- 
stücke zurück, in denen die Insechas ihre Kreise drehten. 

Das Sammellager fünf trug den Namen HOTEL LA- 
MOUR, was sowohl als Euphemismus als auch als Ironie ge- 
wertet werden konnte. Neben dem allgemeinen Areal, wo 
die Insechas im Kreis rollerten, erkannte Lavinia die Lade- 


c't 2016, Heft 23 


stationen für die Kugeln, die nicht genug Energie für die 
Nachtstunden gespeichert hatten. Im hinteren Bereich gab 
es fünf Separees, die eindeutigen Zwecken dienten. Nichts 
an diesem Lager war ungewöhnlich. So und kaum anders 
gab es in jeder größeren Stadt Sammelstellen für Insechas 
auf der Durchreise. 

„Potenzieller Gen-Partner“, schlug der Alarm an. 

Lavinia stockte für einen Moment der Atem. „Werte?“, 
fragte sie nach einer Weile. Sie wusste, dass die Insechas bei 
Annäherung unter zwei Kilometern automatisch die Gen- 
kompatibilität austauschten, um möglichst geeignete Paare 
zu finden. Dieses Feature war den Kugeln implantiert wor- 
den, als sich die Menschheit zu mehr als 80 Prozent in die 
Insechas begeben hatte. 

Es war wichtig, Erbkrankheiten und genetische Inkom- 
patibilitäten zu verhindern. Eine Erdbevölkerung hinter der 
Gel-Barriere, so sicher und geschützt sie auch war, besaß 
eine implizierte Anfälligkeit gegenüber bestimmten Repli- 
kationsfehlern. 

Und nun war es geschehen. Sie schien einen geeigneten 
Partner gefunden zu haben. Vielleicht würde sie schon bald 
Mutter werden? 

„Der Abgleich ergab einen Score von 227 aufder Hido- 
haki-Skala“, verkündete die Steuerungseinheit. 

Daslag an der unteren Grenze. Lavinia seufzte. Ein Wert 
jenseits der Dreihundert war wünschenswert, über fünfhun- 
dert fantastisch. Die Skala endete bei 643, was dem skurrilen 
Humor Tenchas, des Erfinders der Insechas, geschuldet war. 

„Wie sieht es bei mir aus?“ 

„Es besteht zurzeit grundsätzliche Empfängnisbereit- 
schaft.“ 

Lavinia schluckte. „Schick eine Anfrage raus.“ 

„Bereitschaft.“ 

Was nun folgen würde, war der erniedrigendste Teil der 
Fortpflanzung. Nach den ungeschriebenen Gesetzen der In- 
secha-Nutzung musste die Frau den ersten Schritt machen. 
Nur ihr war die mögliche Partnerauswahl eröffnet worden 
und der Score. Sollte sie einer Mutterschaft aufgeschlossen 
gegenüberstehen, so schickte sie die Anfrage heraus. 

Nun wurde der avisierte Partner informiert und erhielt 
ebenfalls den Wert auf der Skala mitgeteilt. An ihm lag es, 
eine Entscheidung zu treffen. Das Warten begann. 

„Ihr Puls ist erhöht“, meldete die Steuerungseinheit. 

„Ignorieren!“ 

Lavinia schloss die Augen und flehte stumm gen Him- 
mel. Lass ihn ja sagen. Lass ihn bitte, bitte ja sagen. 

„Kontakt.“ 

„Ähm. Bitte Kontakt erlauben.“ Alea jacta est. 

„Rigeminus Fuszta van Ouwenheart wünscht Audio- 
Kommunikation“, meldete die Steuerungseinheit. 

Kein gutes Zeichen. Der potenzielle Partner mit dem 
ellenlangen verschnörkelten mittelalterlichen Namen scheu- 
te die Videoverbindung. 

Lavinia seufzte und sagte: „Akzeptiert.“ 

Ihre Hoffnung bestand alleine in der Tatsache, dass Ri- 
geminus Werauchimmer sich selbst hässlich fand oder sein 
Glauben ihm die Bildübertragung verbot. Sollte seine Re- 
serviertheit jedoch auf dem geringen Hidohaki-Score beru- 
hen, so schwanden ihre Aussichten auf ein Kind. 

„Nur Audio, Madame?“, krächzte eine Stimme, die auch 
durch die besten Filtersysteme des Gels nicht angenehmer 
werden würde. 
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„Wie meinen?“, antwortete Lavinia. 

„Ich denke, Sie wollen ein Kind mit mir zeugen, Ma- 
dame. Wie wäre es da mit ein wenig Offenheit?“ 

„Sichere Reise wünsche ich“, entgegnete Lavinia als 
höfliche und förmliche Begrüßung zugleich. „Ich bin Lavi- 
nia. Video auf!“ 

„Ah. Sehr wohl, die Madame. Recht ansehnlich“, sagte 
Rigeminus, ohne die Freundlichkeit der Video-Verbindung 
zu erwidern. Falls es als Kompliment gemeint war, so ver- 
fehlte der potenzielle Vater seine Absicht um mindestens ei- 
nen Breitengrad. „Nun, gut. Der Wert von 227 verspricht 
nicht unbedingt einen grandiosen zweiten Tencha. Doch ich 
will mal nicht so sein.“ 

Lavinia schluckte die Beleidigung ohne Gegenwehr. Zu 
sehr lockte sie der Wunsch nach einem Nachkommen. „Ich 
bin bereit“, hauchte sie. 

„Sofort? Ich fühle mich müde.“ Aus der krächzenden Ant- 
wort hörte Lavinia ein gehöriges Maß an Unsicherheit heraus. 

Hatte der Herr van Ouwenheart etwa Spenderproble- 
me? Kam die Bewertung von 227 vielleicht daher zustande, 
dass nicht sie, sondern er das Problem war? Denn auch die 
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sexuelle Kompatibilität spielte auf der Skala eine Rolle von 
rund einhundert Punkten. 

„Ich befürchte, es muss jetzt sein. Ansonsten bleibt mir 
nur der Abschied, Rigeminus“, bluffte Lavinia. 

Es dauerte eine halbe Ewigkeit von zehn Sekunden, bis 
er nachgab. „Nehmen wir uns ein Separee?“ 

„Ja. Ich kümmere mich darum.“ Lavinia beendete die 
Aufßenverbindung und wies die Steuerungseinheit an: 
„Nimm Kontakt zur Lagerverwaltung auf! Ich will ein Sepa- 
ree. Jetzt. Sofort. Koste es, was es wolle. Wenn du die Frei- 
gabe hast, dann hinein und gib dem Insecha von Rigeminus 
das Ziel vor!“ 

„Bereitschaft.“ 

Lavinias Herz raste im Takt ihrer sich überstürzenden 
Gedanken. 

Ein Kind. - Mutter sein. - Ein Baby. 

Den Herzschlag zu spüren, ihn aufzuzeichnen. Die ein- 
zige Gelegenheit für direkten Kontakt. 

„Kontaktanfrage Central Development. Audio und Vi- 
deo“, meldete die Steuerungseinheit. 

„Ablehnen. Aus persönlichen Gründen. Melde mich 
morgen.“ 

„Bereitschaft.“ 

Sie wusste, dass sie Peterka damit enttäuschte, wenn 
nicht gar in Harnisch brachte. Doch diesen wichtigen Mo- 
ment in ihrem Leben wollte sie nicht verpassen. 

„Beide Insechas sind im Separee‘, teilte die Steuerungs- 
einheit mit. „Rigeminus Fuszta van Ouwenheart lässt Be- 
reitschaft ausrichten.“ 

Lavinia lächelte. „Fortpflanzungsmodus aktivieren!“, 
befahl sie glücklich. (bb@ct.de) ét 


Zweiter Teil im nächsten Heft 
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Vorschau 24/16 


Ab 12. November 2016 am Kiosk und auf ct.de 


Die passende Grafikkarte 


Eine neue Grafikkarte muss her, aber was für eine? Aktuelle Spiele laufen 
mit DirectX 12 ohne Geruckel, 4K und VR brauchen zusätzlich mächtig 
Power. Nur ausgewählte Modelle unterstützen auch alle aktuellen Video- 
und Display-Standards. 


Selbst bauen, was keine 
Fritzbox kann 

Es gibt Dinge, die beherrscht kein Router von 
der Stange - etwa Multi-Homing mit meh- 
reren Dienstanbietern. Wer mehr braucht als 
das, was Fritzbox & Co. können, der greift zu 
einer offenen Router-Distribution. Im Heft: 
Grundlagen zu Router-Distributionen, Tests 
kompatibler Hardware und eine Installations- 
anleitung. 


Datenkrake Facebook 


Seit kurzem reicht WhatsApp Nutzerdaten an Facebook weiter - zusätz- 
liches Futter für die Dossiers, die der Mutterkonzern über jeden 
Teilnehmer führt. Selbst über Nichtmitglieder sammelt Facebook jede 
Menge. Wir beleuchten, welche Daten zusammenlaufen, und zeigen, 
wie man seine Privatsphäre schützt. 


Das kann Windows Server 2016 


Nach fünf Vorabversionen stellt Microsoft jetzt das Release der nächsten 
Server-Version von Windows bereit. Wir testen, ob Neuerungen wie 
Storage-Replikation und Container nicht nur für Cloud-Dienstleister 
interessant sind, sondern jedem Server-Betreiber zugute kommen. 


Bombensichere Cloud-Backups 


Dateien in Cloud-Speichern zu sichern ist bequem und einfach, aber 
welchem Dienst kann man wirklich vertrauen? Wer mit Cryptomator 
in Eigenregie verschlüsselt, braucht sich darüber keine Sorgen zu 
machen: Das kostenlose Tool schützt Ihre Daten, egal wo sie später 
landen. 
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Noch mehr 
Heise-Know-how: 
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jetzt im Handel 


Kompakt und stabil 
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fotografieren 


c't Digitale Fotografie 6/2016 
jetzt im Handel 


Docker im Cluster verwalten 


iX 11/2016 
jetzt im Handel 
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